Gestión estratégica de seguridad en la empresa - Anetcom

Ilustración 20.- Marco Conceptual y algunas referencias a modo ilustrativo.
La filosofía y la aproximación que debe realizar cualquier organización, que
adopte esta u otra norma, en el desarrollo de un Sistema de Gestión propio,
en este caso de Gestión de Servicios de Tecnologías de la Información, es
que le sirva como marco de referencia para su desarrollo, de forma que no
tenga que “reinventar la rueda”, ni en el plano estratégico, la planificación
del sistema, ni en el táctico, adopción de “buenas prácticas”, y poner en
valor dicho marco para la organización, aumentando la eficacia y eficiencia
de la misma. Bajo este prisma deben de desterrarse concepciones de épocas
pasadas donde la razón de ser del desarrollo de un Sistema de Gestión basado
en una norma era la consecución de un sello de acreditación, o el cumplimiento
a toda costa de los requerimientos de dicha norma frente al valor
que aportaban.
En el sentido anteriormente mencionado, la UNE ISO/IEC 20000:2007-1, proporciona
un marco de referencia, suficientemente global y estructurado, para
que el desarrollo de un Sistema de Gestión de Servicios TI se pueda realizar
de forma que aporte valor al cliente de TI y además, pueda integrarse de forma
natural en otros Sistemas de Gestión de la organización basados en otras
normas o modelos. Esta parte de la norma respondería a la pregunta: ¿qué
debería hacer la organización para la Gestión de Servicios TI? Y la parte 2,
UNE ISO/IEC 20000:2007-2, respondería a ¿cómo podría lograrlo?
La estructura de la norma UNE ISO/IEC 20000:2007-1 se basa en 10 cláusulas:
105