Gestión estratégica de seguridad en la empresa - Anetcom

30
A la segunda de las preguntas se responde identificando los medios que la
organización ha de disponer para cumplir sus requisitos de seguridad y evaluando
el coste de los mismos.
La principal dificultad a la que se enfrentará la organización a la hora de desarrollar
estos trabajos será disponer de un modelo de referencia que le permita
“medir” la seguridad requerida y evaluar el coste asociado.
En la actualidad es posible identificar dos tendencias o modelos de referencia
significativos:
• Modelos basados en buenas prácticas o controles generales.
• Modelos basados en análisis y gestión de riesgos.
Los primeros de estos modelos se basan en clasificar los activos de información
por niveles de seguridad y establecer los controles o medidas de seguridad
que deben aplicarse a cada nivel definido. Estos modelos reducen la
complejidad en el tratamiento de los requisitos de seguridad y establecen un
modelo de gestión sencillo.
Los segundos de estos modelos se basan en la definición del concepto de
riesgo como medida de la seguridad. El concepto de riesgo puede representarse
tal y como se muestra en la siguiente ilustración.