Gestión estratégica de seguridad en la empresa - Anetcom

activos de información, de forma que la organización pueda priorizar los mismos
y adoptar las medidas adecuadas.
Por lo tanto, el primer paso que debe plantearse toda organización es conocer
cuáles son sus activos de información y cómo sus servicios y procesos de
negocio se apoyan en los mismos.
A tal fin, la organización debe abordar un proceso de inventariado de activos
de información. Este proceso debe seguir una aproximación de arriba a abajo
(top down), identificando en primer lugar los servicios proporcionados por la
organización. A continuación, se debe proceder a identificar los procesos de
negocio implicados para, finalmente, identificar los activos de información
que dan soporte a dichos procesos. De esta forma, la organización dispondrá
de un inventario o mapa de activos sobre el cual desarrollar el posterior análisis
de riesgos.
Ilustración 6.- De los servicios a los activos.
Es importante resaltar que no sólo interesa disponer de una enumeración de
servicios, procesos y activos, si no que resulta indispensable conocer las relaciones
y dependencias existentes entre los mismos.
33