Gestión estratégica de seguridad en la empresa - Anetcom

nuidad de negocio y centros de respaldo (un capítulo completo dedicado a
esta disciplina), LOPD (dentro de compliance), CERTs (un capítulo completo
dedicado a la gestión de incidencias y otros. Por lo tanto, el Sistema de Gestión
nos va a permitir englobar dentro de una misma iniciativa múltiples
aspectos necesarios para las organizaciones que hasta ahora se podían estar
gestionando de forma desagregada, y con un soporte común para la toma de
decisiones y selección de las actividades que deben realizarse, orientado al
negocio.
El siguiente estándar en popularidad es ISO 27004, orientado al soporte de
métricas e indicadores de seguridad, que han sido requeridos en diversos
momentos por el Sistema de Gestión. El estándar propone ejemplos de métricas
de seguridad que pueden ser aplicables en un SGSI, pero mucho más importante,
describe la forma en que dichas métricas e indicadores de seguridad deben
ser seleccionados, evaluados e implantados en el marco de un SGSI.
Finalmente, hay algunos estándares adicionales, no publicados en la fecha de
edición de este libro, como son ISO 27000, que dota de un glosario común al
resto de estándares; ISO 27005, que propone una metodología estándar de
análisis de riesgos; y otros. En fechas próximas, asistiremos a su publicación.
El total de actividades de implantación de un Sistema de Gestión proporciona
ya a las organizaciones la capacidad de gestionar de forma eficiente su seguridad.
La certificación de las mismas a través de un tercero proporciona además
el refrendo acreditable de ese trabajo. Un sistema de gestión puede no
estar certificado y ser perfectamente operativo. Su certificación sería ya el
remate final, su reconocimiento, la guinda del pastel.
◆
3.2. Gobierno Corporativo y seguridad: COBIT
COBIT® 4.1 (Control Objectives for Information and Related Technology) es
el marco de gestión definido por ISACA (Information Systems Audit and Control
Association), una organización de sin ánimo de lucro fundada en 1969 y
que aglutina más de 65.000 profesionales de más de 140 países.
COBIT® define un marco de gestión orientado a facilitar la gestión de las tecnologías
de la información mediante la especificación de un modelo de
gobierno, gestión y control. COBIT® se centra fundamentalmente en conceptos
de control y menos en aspectos operativos.
101