|
|
|
SISTEMA DE GESTION DE SEGURIDAD DE LA INFORMACIÓN |
| La información, junto a los procesos y sistemas que hacen uso de ella, son activos muy importantes de una organización. La confidencialidad, integridad y disponibilidad de información sensible pueden llegar a ser esenciales para mantener los niveles de competitividad, rentabilidad, conformidad legal e imagen empresarial necesarios para lograr los objetivos de la organización y asegurar beneficios económicos. |
 |
|
Las organizaciones y sus sistemas de información están expuestos a un número cada vez más elevado de amenazas que, aprovechando cualquiera de las vulnerabilidades existentes, pueden someter a activos críticos de información a diversas formas de fraude, espionaje, sabotaje o vandalismo. Los virus informáticos, el “hacking” o los ataques de denegación de servicio son algunos ejemplos comunes y conocidos, pero también se deben considerar los riesgos de sufrir incidentes de seguridad causados voluntaria o involuntariamente desde dentro de la propia organización o aquellos provocados accidentalmente por catástrofes naturales y fallos técnicos. El cumplimiento de la legalidad, la adaptación dinámica y puntual a las condiciones variables del entorno, la protección adecuada de los objetivos de negocio para asegurar el máximo beneficio o el aprovechamiento de nuevas oportunidades de negocio, son algunos de los aspectos fundamentales en los que un SGSI es una herramienta de gran utilidad y de importante ayuda para la gestión de las organizaciones. El nivel de seguridad alcanzado por medios técnicos es limitado e insuficiente por sí mismo. En la gestión efectiva de la seguridad debe tomar parte activa toda la organización, con la gerencia al frente, tomando en consideración también a clientes y proveedores de bienes y servicios. El modelo de gestión de la seguridad debe contemplar unos procedimientos adecuados y la planificación e implantación de controles de seguridad basados en una evaluación de riesgos y en una medición de la eficacia de los mismos. El Sistema de Gestión de la Seguridad de la Información (SGSI) ayuda a establecer estas políticas y procedimientos en relación a los objetivos de negocio de la organización, con objeto de mantener un nivel de exposición siempre menor al nivel de riesgo que la propia organización ha decidido asumir. |
Beneficios- Establecimiento de una metodología de gestion de la seguridad clara y estructurada - Reducción del riesgo de pérdida, robo o corrupción de información. - Los clientes tienen acceso a la información a través medidas de seguridad. - Los riesgos y sus controles son continuamente revisados. - Confianza de clientes y socios estratégicos por la garantía de calidad y confidencialidad comercial. - Las auditorías externas ayudan cíclicamente a identificar las debilidades del sistema y las áreas a mejorar. - Posibilidad de integrarse con otros sistemas de gestión (ISO 9001, ISO 14001, OHSAS 18001…). - Continuidad de las operaciones necesarias de negocio tras incidentes de gravedad. - Conformidad con la legislación vigente sobre información personal, propiedad intelectual y otras. - Imagen de empresa a nivel internacional y elemento diferenciador de la competencia. - Confianza y reglas claras para las personas de la organización. - Reducción de costes y mejora de los procesos y servicio. - Aumento de la motivación y satisfacción del personal. - Aumento de la seguridad en base a la gestión de procesos en vez de en la compra sistemática de productos y tecnologías. |
