Metodo para la evaluacion de madurez de seguridad

1.- Un sistema de computadora para estimar una política y práctica de seguridad de información de una organización, caracterizado porque comprende: un procesador; una memoria; un medio de alimentación; e instrucciones de programa o soporte lógico almacenadas en la memoria para permitir al sistema de computadora bajo el control del procesador, para: determinar un riesgo asociado con la política y práctica de seguridad de información; capturar información respecto a la política y práctica de seguridad de información utilizando los medios de alimentación; generar una calificación utilizando una matriz de evaluación de madurez de seguridad, la información capturada y el riesgo asociado con la política y práctica de seguridad de información y generar una lista de acciones correctivas utilizando la calificación. .