{"id":4238,"date":"2021-09-14T19:06:18","date_gmt":"2021-09-14T17:06:18","guid":{"rendered":"https:\/\/www.exartia.net\/?page_id=4238"},"modified":"2021-09-16T09:16:50","modified_gmt":"2021-09-16T07:16:50","slug":"assessorament-estrategic","status":"publish","type":"page","link":"https:\/\/www.exartia.net\/ca\/seguretat-informatica\/assessorament-estrategic\/","title":{"rendered":"Assessorament estrat\u00e8gic"},"content":{"rendered":"

<\/div><\/div><\/div>
<\/div><\/div><\/div>
<\/div><\/div><\/div><\/div><\/div>

Assessorament estrat\u00e8gic<\/h1><\/h1><\/div>
<\/div><\/div><\/div><\/div><\/div>

Pla Director de Seguretat<\/h3><\/h3><\/div>
<\/div><\/div><\/div>

Qualsevol tipus de desenvolupament o evoluci\u00f3 ha de basar-se en un model que garanteixi el correcte avan\u00e7 sobre la base de l’estrat\u00e8gia inicial planificada. El Pla Director de Seguretat (PDS) garanteix aquest objectiu mitjan\u00e7ant l’elaboraci\u00f3 d’un Pla d’Acci\u00f3 prioritzat, adaptat i personalitzat, que valora qualsevol tipus d’acci\u00f3 prevista en un futur.<\/p>\n

L’objectiu.<\/span> El PDS estableix el model correcte de desenvolupament i valora les accions necess\u00e0ries per a aconseguir-lo en un termini mitj\u00e0 de temps.<\/p>\n<\/div>

<\/div><\/div><\/div>

La metodologia<\/span>.<\/b> Un m\u00e8tode de treball establert (com l’ISO 17799) d’acord constant amb el negoci i amb el propi Pla de Sistemes. Aix\u00ed, a trav\u00e9s del PDS, s’establiran les necessitats en mat\u00e8ria de seguretat, tenint en compte aspectes com el posicionament del sector, la grand\u00e0ria de l’entitat, la situaci\u00f3 de partida, les solucions del mercat, etc.<\/p>\n<\/div>

<\/div><\/div><\/div>

Gesti\u00f3 d’Identitats i Certificaci\u00f3 Digital<\/h3><\/h3><\/div>
<\/div><\/div><\/div>

La gesti\u00f3 d’usuaris, perfils d’acc\u00e9s, modificaci\u00f3 de privilegis i processos d’alta i baixa en els sistemes \u00e9s cada vegada un problema menys manejable i de major risc per a les organitzacions (heterogene\u00eftat de plataformes i organitzacions canviants).<\/p>\n

En la seva implantaci\u00f3:<\/p>\n

    \n
  • \u00c9s necess\u00e0ria una planificaci\u00f3 molt rigorosa. Parlem de projectes amb un alt component tecnol\u00f2gic i que requereixen d’un elevat grau de consens dins de l’organitzaci\u00f3 perqu\u00e8 afecten a tots els usuaris dels sistemes i impliquen a totes les plataformes de les organitzacions.<\/li>\n<\/ul>\n<\/div>
    <\/div><\/div><\/div>
      \n
    • Cal comptar amb l’\u00faltima tecnologia per a sumar en seguretat per\u00f2 no en complexitat d’administraci\u00f3. Dins d’aquest \u00e0mbit cal ressaltar el paper decisiu de tecnologies com els serveis de directori i metadirectori (ex. LDAP), les jerarquies de certificaci\u00f3 digital (PKI) i les solucions de provisioning d’usuaris. Tecnologia imprescindible per a automatitzar aquests processos i elevar el nivell de seguretat de les organitzacions, sense fer m\u00e9s complexa l’administraci\u00f3 dels usuaris.<\/li>\n<\/ul>\n<\/div>
      <\/div><\/div><\/div>