Gestión estratégica de seguridad en la empresa - Anetcom

2. Planificación de la seguridad
◆
2.1. Estableciendo los cimientos de la estrategia:
la política de seguridad y la organización
La planificación de la Seguridad de Información, verdadero corazón de una
buena gestión estratégica, formalmente se define como la combinación de
políticas, operaciones y estructuras organizativas que buscan asegurar que los
planteamientos en Seguridad de la Información están alineados con los objetivos
del negocio y son consistentes con las leyes y regulaciones aplicables.
Partiendo de esta ampulosa definición, la realidad tangible y de la que partir
es que, como organización, será necesario dar respuesta no sólo a problemas
de índole técnica sino que, en muchos casos, los incidentes de mayor relevancia
se deben a debilidades o puntos mejorables en la organización (desde
defectos de control en procesos a la incorrecta supervisión del personal de
limpieza).
¿Qué es entonces la Política de Seguridad? Existen varias definiciones, atendiendo
a la visión o alcance estratégico, pero que en el plano más tangible
no es ni más ni menos que un conjunto de documentos, con un orden y una
sistematización determinados, que indican las normas, procedimientos y
actuaciones que se deben cumplir en la entidad.
Sin embargo, ahondando en el concepto y ubicando la definición en el plano
de la estrategia (donde a partir de ahora se deben mover las reflexiones del
responsable de seguridad), la Política de Seguridad es un instrumento que
desarrolla los objetivos de seguridad de la organización a largo plazo,
siguiendo un ciclo de vida (desde su definición hasta la implementación y
revisión posterior), y deberá ser la base a partir de la cual se diseñe el sistema
de seguridad. Para ello, es absolutamente imprescindible que la alta direc-
25