Gestión estratégica de seguridad en la empresa - Anetcom

16
• Habilidad de poder seguir prestando servicios o produciendo ante una
amenaza a la continuidad del negocio.
• Posibilidad de relacionarse mediante canales alternativos (movilidad, firma
electrónica, telefonía…) con las mismas garantías que ofrecen los
entornos tradicionales.
También es necesario recordar y destacar el aumento de complejidad en los
negocios y los entornos TIC que los soportan, así como las nuevas formas de
trabajo, significativamente más cómodas pero con requisitos de seguridad
notablemente complejos (desde teletrabajo hasta la movilidad). Las palabras
clave que deben definir el papel de la seguridad en esta situación son flexibilidad
y adaptación.
Ciertos controles de protección están parcialmente recogidos por diversas
regulaciones y normativas, como las relativas a la protección de datos de
carácter personal. Pero la realidad es que el alcance del cambio de paradigma
debe ir mucho más allá, ya que tiene que ver con el activo principal que
diferenciará a la organización: la confianza. La percepción de la importancia
e impacto de la confianza en las relaciones con los clientes/usuarios varía
aunque su necesidad es considerada un hecho en sectores como el financiero
o el sanitario, y sólo se intuye su relevancia en otros muchos. En todos los
casos, la relación entre la Gestión de la Seguridad y la confianza es de carácter
intrínseco y no debería ser subestimada.
Dicho esto, y tras esta exhortación para apreciar justamente el valor de la
Gestión de Seguridad en la organización, subyace otra consideración no
menos importante: la seguridad debe quedar subordinada a la operativa de la
empresa. Aunque quizás evidente, no deben existir controles que impidan o
dificulten el buen rendimiento de los procesos y servicios de la organización,
a menos que su justificación sea clara (ya sea por imperativo legal, norma de
la industria o necesidad justificada).
Es precisamente en los aspectos normativos donde se adivinan los principales
mimbres sobre los que se deberá construir la estrategia de cumplimiento y
gestión de la organización en los próximos tiempos. En cierto número de sectores,
como el financiero, ya existen regulaciones que no sólo incentivan o
incluso obligan a que la alta dirección conozca y sea consciente del riesgo al