Gestión estratégica de seguridad en la empresa - Anetcom

◆
18
diferentes compañías de sectores similares comparar su gestión (lo que en
muchos casos se considera útil pero no deseable).
1.2. Seguridad y Estrategia: una introducción práctica
al buen Gobierno Corporativo TI
El Gobierno Corporativo TI, término que nace del anglosajón IT Governance,
es una disciplina de gestión que se integra en las prácticas de Gobierno Corporativo
de la organización. Su fin es ofrecer un marco para ayudar a que las
áreas de TI se alineen y cumplan con los objetivos del negocio, demostrando
con información contrastada el impacto positivo de las inversiones realizadas,
o dicho de otra forma, es la “profesionalización” de la gestión de TI para
asegurar la creación de valor.
Esta disciplina comienza a tener una mayor difusión como consecuencia de
los escándalos financieros acaecidos a lo largo de 2002, y nace con el objetivo
de ofrecer confianza a accionistas e interesados en la gestión de la
empresa y, en el caso específico de la tecnología, reducir el abismo que existe
habitualmente entre las expectativas de la organización para las áreas de
TI y los resultados ofrecidos. En EE.UU. tuvo una derivada adicional: la creación
de la ley federal Sarbanes-Oaxley Act (también conocido como SOX),
cuyo fin es definir requisitos de gestión, y supervisar las compañías que cotizan
en bolsa en EEUU, haciendo especial hincapié en la aplicación de controles.
Uno de los principales puntos a los que hace referencia el Gobierno Corporativo
de TI es la obligatoriedad de conocer y controlar el riesgo operativo, término
heredado de los sectores financieros y que se refiere a la necesidad de
entender y gestionar posibles problemas o deficiencias asociados a procesos
internos, personas, sistemas de información o factores externos. El riesgo operativo
(u operacional) actúa como nexo claro y específico entre el Gobierno
Corporativo y la gestión estratégica de seguridad, dado que el foco del riesgo
operativo no es en absoluto únicamente la tecnología o los riesgos fiduciarios,
sino que para poder cubrirlo apropiadamente se debe plantear y actuar
también sobre la seguridad de procesos, personas y estructura organizativa.
El fin último de la Gestión Estratégica de Seguridad, en lo tocante al marco de
Gobierno Corporativo, es definir y cumplir una serie de requisitos de calidad,