Gestión estratégica de seguridad en la empresa - Anetcom

Con las prácticas descritas en esta publicación debería resultar más sencillo
abordar dicho proceso, dado que en el plano de gestión los conceptos
son comunes a los clásicos de la dirección estratégica. Aun así, es vital
disponer de asesoramiento experto en las áreas técnicas relacionadas con
la seguridad, y asegurarse de que en la definición de los roles y responsabilidades
en la compañía se incluyan actividades de planificación en seguridad
de la información.
Por otra parte, existe una alternativa a esta metodología de gestión del Plan
Director de Seguridad: la Oficina de Gestión de Seguridad. Se trata de una
estructura de gestión que se responsabiliza de organizar y supervisar la
colección de proyectos y líneas de acción definidas en el Plan Director. Se
puede abordar su creación de forma interna a la organización o externalizarla,
pero en todos los casos y dado su foco, deberá tener una componente
importante en gestión de proyectos (un punto útil de partida puede
ser el modelo de Oficina de Gestión de Proyectos propuesto por el PMI,
Project Management Institute).
En ambos casos, es importante que dicha oficina no pierda el “foco” sobre su
papel, y afronte sus decisiones desde una visión global de los objetivos de
seguridad de la entidad. Otra de sus principales funciones es la de desarrollar
estudios de situación y análisis de valor de organización, que puedan ser utilizados
para justificar la inversión en seguridad de la información.
Ilustración 10.- Herramientas de Gestión del Plan de Seguridad.
47