Gestión estratégica de seguridad en la empresa - Anetcom

Si analizamos la finalidad del Sistema de Gestión, deben destacarse algunos
elementos claves de la misma, que definen perfectamente el valor de madurez
que aporta un SGSI.
• Es una herramienta de la organización. Es decir, toda la organización
debe participar en la aplicación de las medidas de control que se establecen,
en la intensidad que le sea propia de acuerdo a cada una de las
funciones definidas.
• Las necesidades de seguridad de la organización, y los niveles de protección
necesaria asociados a dichas necesidades, pueden cambiar en el
tiempo. Dicho cambio se reflejará en la modificación de los controles de
seguridad que deben ser aplicados o la forma en que estos se aplican en
la organización.
• La seguridad es un proceso de la organización. Afecta a toda ella y, como
todo proceso, debe ejecutarse con la mayor eficacia posible.
• El Sistema de Gestión busca la mejora continua de seguridad. Es decir,
no es suficiente con mantener los niveles de seguridad de que se dispone,
hay que buscar las posibles mejoras en seguridad que se pueden conseguir,
y aplicarlas.
El Sistema de Gestión tiene tres principales beneficiarios dentro de cualquier
organización. El primer beneficiado es el propio responsable de seguridad de
la organización. Sin el sistema, se ve obligado a recurrir a la intuición y experiencia
para identificar las necesidades de seguridad y cómo atajarlas, respaldando
con su prestigio estas decisiones. Si una decisión resulta errónea, su
credibilidad queda afectada, así como su legitimidad para tomar futuras decisiones.
El Sistema de Gestión cumple así una función de asistencia a la toma
de decisiones, que respalda las del responsable de seguridad y facilita su
comprensión al resto de la organización.
El segundo beneficiario es la dirección de la organización, y por ello
ISO27001 exige su inequívoco respaldo al SGSI, tanto formal a través de la
firma y apoyo a algunos documentos, como informal mediante el apoyo a la
colaboración de otras áreas de la organización al sistema. La seguridad resulta
en muchos casos un punto difícil, que la dirección sabe que hay que tener
95