Lidero la implementación del Modelo de Seguridad y Privacidad de la Información (MSPI de MinTIC, alineado a ISO/IEC 27001) en un sistema del SENA, mientras desarrollo ese mismo software.
- ISO/IEC 27001
- MSPI (MinTIC)
- OWASP
- MITRE ATT&CK
Qué es
Trabajo real en el SENA con doble rol: desarrollo del sistema y liderazgo de su seguridad de la información. El contenido interno es confidencial; aquí solo va el método.
Cómo funciona
- Priorización de activos críticos por impacto en confidencialidad, integridad y disponibilidad.
- Matriz de riesgos y políticas de control de acceso y tratamiento de datos.
- Marco de gestión de incidentes y continuidad del negocio.
- Remediación técnica de hallazgos OWASP dentro del propio ciclo de desarrollo.
Qué aprendí
- La seguridad gana cuando se diseña dentro del desarrollo, no como una capa posterior.
Qué sigue
- Llevar métricas del impacto del rol para narrarlo con cifras.
En corto
- Inventario de activos por impacto CID y matriz de riesgos.
- Políticas de control de acceso y tratamiento de datos, gestión de incidentes y continuidad.
- Remediación de hallazgos OWASP dentro del ciclo de desarrollo (SDLC seguro).