ANEXO II Medidas de seguridad\4 Marco operacional [op]4 Marco operacional [op]\4.6 Monitorización del sistema [op.mon]4.6 Monitorización del sistema [op.mon]\4.6.2 Sistema de métricas [op.mon.2]

4.6.2 Sistema de métricas [op.mon.2]

dimensiones

todas

categoría

básica

media

alta

 

aplica

+

++

 

Categoría BÁSICA:

Se recopilarán los datos necesarios atendiendo a la categoría del sistema para conocer el grado de implantación de las medidas de seguridad que apliquen de las detalladas en el Anexo II y, en su caso, para proveer el informe anual requerido por el artículo 35.

 

Categoría MEDIA:

Además, se recopilarán datos para valorar el sistema de gestión de incidentes, permitiendo conocer

        Número de incidentes de seguridad tratados.

        Tiempo empleado para cerrar el 50% de los incidentes.

        Tiempo empleado para cerrar el 90% de los incidentes.

 

Categoría ALTA

Se recopilarán datos para conocer la eficiencia del sistema de seguridad TIC:

        Recursos consumidos: horas y presupuesto.

 

principio