Buenas prácticas en la Gestión de la Seguridad de la Información

Muchas organizaciones incorporaron en temas puntuales sugeridos por marcos de buenas prácticas. Esto no está mal, pero es poco para el contexto actual de ciberseguridad. Si bien les permite tener establecidos ciertos controles, procesos, políticas y metodologías básicas en Seguridad de la Información (SI), no es rentable ni eficiente. 

 

Image description

Si la gestión no surge como un objetivo estratégico de apoyo al negocio, pierde fuerza y se desvanece en la vorágine de las organizaciones. Un patrocinio débil, a corto o mediano plazo, termina con documentos desactualizados o procesos que aportan mejoras. Este patrocinio, en objetivos y recursos, es lo que garantiza el “clic” en la organización, incorporando conceptos y estándares dentro de cada tarea diaria. 

Por otro lado, hay quienes siguen el camino de la alineación a un marco de gestión específico, como la norma ISO/IEC 27001, estableciendo un Sistema de Gestión de la SI, tanto para alcanzar la implantación de dicho sistema como para considerar la certificación de un organismo acreditado logrando un valor agregado al servicio o producto.

Este es el camino que entendemos es más eficiente, con costos medibles y comprensibles en el proceso, diseñado para una mejora continua.

Un sistema de Gestión de la SI establece de manera transversal a la organización una planificación acorde de recursos, su adecuación al modelo de negocio, roles y responsabilidades, controles, revisiones y evaluaciones sistematizados. Esto permite cubrir temas críticos como saber qué tenemos, qué procesamos, identificar los riesgos asociados a esos procesos y activos, y tomar acciones preventivas de forma permanente y sistematizada.

La implantación de este sistema contiene la flexibilidad necesaria para cada empresa acorde a su objetivo de negocio, sin importar tamaño.

Transformar la Gestión de la Seguridad de la Información en una tarea profesionalizada eleva la madurez de la organización, de sus colaboradores y de toda parte interesada como proveedores, sociedad, clientes, organismos reguladores y más.

Rafael Pereira, manager de Ciberseguridad de PwC Uruguay.

Linkedin | Twitter

Tu opinión enriquece este artículo:

TAG Heuer regresa como Cronometrador Oficial de la Fórmula 1 en 2025 (y lo celebra con spot memorable)

(Por Marcelo Maurizio) TAG Heuer realiza una obra de arte audiovisual para celebrar que está de vuelta.” We Are Back”, es una perfecta carrera de marca, quien entiende de códigos culturales, entiende que esta marca increíble, no quiere seguir los formatos masivos propuestos por instagram, ni por otras las apps, tampoco les seudo estilos de edición y creación de imágenes, ni tampoco por modos comunes que suelen mostrar los influencers.

El Museo de las Ilusiones en Miami: Paradox Museum Miami (una experiencia visual que desafía la realidad)

(Por VERA) En un mundo donde la rutina a menudo nos envuelve, surgen espacios que nos invitan a romper con la normalidad y a explorar nuevas dimensiones de creatividad e imaginación. Uno de esos lugares es el Museo de las Ilusiones ubicado en el vibrante corazón de Lincoln Road, Miami Beach. Este museo, famoso a nivel mundial, se ha convertido en un destino imperdible tanto para locales como para visitantes, ofreciendo una experiencia que estimula los sentidos y desafía nuestra percepción de la realidad. En este artículo, exploraremos las maravillas que este museo tiene para ofrecer y cómo puede convertirse en una aventura inolvidable para toda la familia.