Gestión estratégica de seguridad en la empresa - Anetcom

Aunque ambas visiones son perfectamente válidas, y realmente se puede
escoger cualquiera de ellas sin riesgo a utilizar un enfoque incorrecto, este
libro adoptará la de Plan de Seguridad como herramienta de gestión derivada
de la implantación de un SGSI. La motivación por la que se adopta este planteamiento
es la ventaja de estandarizar los criterios de implantación de controles,
más acorde a la filosofía de los SGSI.
Aunque está fuera del ámbito de este capítulo, y será tratado de forma más
exhaustiva más adelante, es importante hacer ciertas aclaraciones: el Plan
Director de Seguridad, según el planteamiento escogido, es la herramienta de
gestión de controles de seguridad definidos en la norma ISO 27002. Esta norma
identifica un conjunto mínimo de controles a considerar en la protección
de los activos de la organización. Para cada riesgo identificado, se valora la
aplicabilidad de los controles recogidos en la norma, y se recoge en un documento
denominado “Declaración de Aplicabilidad”.
En resumen, tanto si se decide escoger un enfoque tradicional como uno integrado
en el SGSI, el Plan Director de Seguridad es la herramienta estratégica
que permitirá justificar y comprender las acciones de seguridad que se deben
abordar, alineándolas con el negocio de la organización.
◆
2.4. La seguridad en las TIC: requisitos básicos
La seguridad en las TIC se define como la capacidad de las infraestructuras o
sistemas de información de minimizar o prevenir, con un determinado nivel
de confianza, ante accidentes o acciones malintencionadas que pueden comprometer
la disponibilidad, autenticidad, integridad y confidencialidad de la
información transmitida o almacenada y de los servicios que ofrecen las
infraestructuras o sistemas para acceder a está información.
Actualmente las necesidades de seguridad en las organizaciones están basadas
en tres componentes fundamentales para su implementación:
• Las personas
• Profesionales de las TIC con formación especializada y acreditada.
• Usuarios con niveles de educación para un uso responsable de las
TIC.
49