Gestión estratégica de seguridad en la empresa - Anetcom

20
indicadores de los Cuadros de Mando de Seguridad formar parte inequívoca
de los Cuadros de Mando de la alta dirección. Para ello, dichos indicadores
deben estructurarse en diferentes niveles:
• Negocio: definen lo que el negocio espera de la Estrategia de Seguridad
TI.
• Dirección IT: definen qué se espera de los servicios para permitir
alcanzar los objetivos de TI en seguridad.
• Servicio: miden el rendimiento de los procesos (para indicar si los
objetivos van a cumplirse o no).
• Proceso: indicadores específicos de rendimiento del proceso, operacionales.
• Automatización de los procesos IT, consecuencia directa de la necesidad
de medir y gestionar de forma sencilla entornos complejos. En este escenario,
la tradicional aproximación artesanal a la operación de las diversas facetas
que conforman la Gestión de Seguridad (gestión de riesgos, control del
Plan Director, Cuadros de Mando) no puede ser adoptada, debiendo tender
hacia la automatización soportada por herramientas apropiadas.
• Controles orientados al negocio, enlazados con él y planteados basándose
en los activos en los que se apoyan los procesos de negocio y servicios
de la organización. Aunque fácil de plantear, esta aproximación
supone un esfuerzo importante de interiorización, dado que requiere un
replanteamiento del enfoque clásico y pasando a centrarse en el papel
de cada activo en la cadena de valor de la empresa.
Afortunadamente para guiar esta transición existen diversas metodologías y
buenas prácticas, que abarcan desde el Gobierno Corporativo TI a la Gestión
de Servicios.
Una de las metodologías de mayor implantación en lo tocante a Gobierno
Corporativo de TI es COBIT, el modelo para el Gobierno de la TI desarrollado
por la Information Systems Audit and Control Association (ISACA) y el IT
Governance Institute (ITGI). Independientemente de la realidad tecnológica