Gestión estratégica de seguridad en la empresa - Anetcom

3. Marcos de referencia
para la Gestión Estratégica
de la Seguridad
La seguridad de los activos de información es un aspecto crítico para la organización.
La dependencia de los servicios y procesos de negocio en la información
y los medios para su procesamiento conlleva la necesidad de definir
una estrategia de seguridad que garantice la salvaguarda de los mismos.
El gran reto es conseguir definir dicha estrategia y, lo que es más, desplegarla
de forma que se consigan los objetivos de seguridad. A tal fin, a lo largo de
los últimos años se han definido distintos marcos de referencia para la Gestión
Estratégica de la Seguridad.
Estos marcos de referencia definen un modelo conceptual que ayuda a la
organización a estructurar la función de seguridad. Como se verá posteriormente,
estos modelos se apoyan fundamentalmente en el concepto de sistemas
de gestión, con una clara orientación a los procesos.
Un elemento clave reconocido en todos los marcos de referencia es la necesaria
implicación de la dirección. En efecto, el compromiso de la dirección
transforma la seguridad de la información en un objetivo corporativo y garantiza
la aportación de los recursos necesarios para darle cumplimiento.
Por otra parte, se refuerza el componente de gestión a través de la especificación
de requisitos directamente vinculados con la identificación y captura de
indicadores y métricas de seguridad. Como en todo proceso de gestión, la
medición de los resultados obtenidos proporciona un camino de realimentación
que permite a la organización determinar si los objetivos identificados
han sido o no conseguidos.
Los marcos de gestión estratégica que se presentan comparten este conjunto
de características, aunque difieren en su foco fundamental:
93