Mejorando con kawak®

Dentro del módulo de Seguridad de la Información, en Activos es necesaria una solución para incluir en el campo "custodio", "administrador", y/o "propietario" un tercero, alguien que no hace parte de la compañía. Actualmente al crear un nuevo cargo, se crea en organigrama y Talento Humano, afectando el contenido de los mismos.

Con el fin de poder relacionar las lecciones aprendidas generadas de los incidentes de seguridad de la información, consideramos incluir este campo.

Agregar el proceso (segun mapa de procesos) al que pertenece el activo, que se pueda ver en el tracking de activos, ejemplo como se ve el propietario que se vea el proceso

Asociar al mapa de procesos los activos de Información, se entiende que todo debe ir enlazado y es evidente que los procesos traen los riesgos desde el mapa de procesos pero los activos no, estos son de gran importancia poder identificar por proceso

Sería muy útil tener la opción de duplicar activos, para facilitar el proceso de creación, pues mucho tienen características similares.

En el esquema de eventos e incidentes todo ingresa por evento y dependiendo del analisis y clasificación puede que siga siendo un evento en el cual debe permanecer en el módulo de riesgos pero si se clasifica como incidente ahy automaticamente el sistema lo traslada al modulo de seguridad de incidentes, el aplicativo no deberia duplicar los eventos en incidentes porque se presta para malas interpretaciones para el auditor. Deben mejorar ese proceso.

Sería interesante que quedaran los logs sobre las acciones que se hagan en los activos de infnormación. (Crear, modificar, eliminar)

Que sea posible el filtrado de activos por proceso, para temas de auditoria y visualización de los activos de información es de gran ayuda el poder filtrar por proceso los activos.