Gestión estratégica de seguridad en la empresa - Anetcom

88
En definitiva, el Cuadro de Mandos de Seguridad de una organización es una
herramienta metodológica de las organizaciones que permite integrar en un
elemento único las actividades de seguimiento y/o reporte de la seguridad en
la organización y de forma adaptada a la propia organización. A través de la
consolidación de los diversos indicadores de seguridad identificados y el establecimiento
de umbrales de tolerancia para los diversos indicadores seleccionados,
pueden detectarse las alteraciones en el estado normal de la compañía,
tendencias existentes, de forma que se pueda actuar. Por otra parte, el
CMS puede integrarse en otros Cuadros de Mando integrales de que disponga
la compañía colaborando para ofrecer una visión única del estado de la compañía.
De esa forma, el CMS pasa a ser un elemento central en las actividades
de seguimiento de la seguridad en las organizaciones.
◆
2.9. Buenas prácticas de externalización de seguridad
La externalización (outsourcing en inglés) es sin duda una práctica con creciente
popularidad en todos los ámbitos del tejido empresarial, pero que dentro
del sector TIC está teniendo una incidencia especialmente alta. Los motivos
de su éxito son múltiples, pero posiblemente los más relevantes son:
• Flexibilizar los costes de servicios tradicionalmente internos, que sobrecargaban
la estructura de los departamentos de TI.
• Buscar ayuda de expertos reputados para cubrir áreas en las que no existe
conocimiento suficiente en la organización.
• Disponer de servicios dimensionados en cada momento a las necesidades
específicas del negocio de la Organización.
• Tener capacidad para que la Organización se focalice en su negocio, y
pueda confiar ciertos procesos a un especialista. (“Zapatero, a tus zapatos”
como recuerda el aforismo)
Una de las áreas donde mejor encaja este paradigma es precisamente en la
de Seguridad de la Información. La externalización es habitualmente el
modelo al que acuden organizaciones que tienen inquietudes en seguridad
pero que, o bien carecen del personal apropiado, o no disponen de recursos
o tiempo para poder acometer y focalizarse apropiadamente en dichas tareas.