El momento de abrir un regalo es muy esperado para muchas personas. Incluso podríamos decir que es uno de los mejores momentos de nuestra vida, especialmente cuando eres pequeño. Llegan fechas importantes como cumpleaños, comuniones, Papa Noel, Reyes Magos, etc. En esos momentos, desenvolver un regalo nos llena de felicidad. Sin embargo, hay uno preferido por todos los niños, los juguetes.
El pasado 30 de noviembre se celebra el Día Internacional de la Seguridad de la Información. Se viene haciendo desde 1988 con el nombre Computer Security Day, como iniciativa de la Association for Computing Machinery de EEUU. El objetivo es concienciar e invitar a reflexionar a los usuarios sobre los peligros que amenazan a la integridad de nuestros equipos informáticos y de la información que contienen.
Durante este artículo queremos revisar los aspectos importantes que se deben considerar de forma previa a la implantación de la norma ISO 27001, ya que es muy útil durante las fases de planificación y operación del Sistema de Gestión de Seguridad de la Información dentro de la empresa.
En la era de la tecnología, la seguridad de la información se convierte en un requisito imprescindible para cualquier empresa u organización, ya que la información es uno de los activos más valiosos y poderosos de los que disponen, pudiendo impulsar hacia el éxito a una empresa, o destruirla.
Hoy en día es cada vez más difícil establecer la digitalización masiva de la sociedad, impulsando la movilidad y la conectividad permanente, uniendo los nuevos riesgos y las amenazas que se establecen en el mercado. Se imponen nuevo retos para los directores de seguridad de la información de las empresas.
Cada día es más complejo el panorama que ofrece la digitalización masiva de la sociedad, impulsado por la movilidad y la conectividad permanente, unido a los nuevos riesgos y amenazas que proliferan en el mercado, cada vez mucho más sofisticados, se imponen nuevos retos a los directores de seguridad de la información.
El objetivo del presente dominio es la necesidad de educar e informar al personal desde su ingreso y de forma continua, cualquiera que sea la situación de actividad, acerca de las medidas de seguridad que afectan al desarrollo de sus funciones y de sus expectativas depositadas en los materiales de seguridad y asuntos de confidencialidad. Es necesario reducir los riesgos que generan los errores humanos, la comisión de actos ilícitos, utilización inadecuada de instalaciones y recursos y manejo no autorizado de la información, junto a la definición de posibles sanciones que se aplicarán en caso de incumplimiento.
El objetivo del dominio es establecer la administración de la seguridad de la información, siendo la parte fundamental de los objetivos y las actividades de la empresa.
Se debe definir de manera formal el ámbito de gestión para efectuar diferentes tareas como pueden ser la aprobación de las políticas de seguridad, la coordinación de la implantación de la seguridad y la asignación de funciones y responsabilidades.
Cuando se habla de seguridad de la información, es importante conocer el termino CIA (Confidencialidad, Integridad, Disponibilidad), que presenta los principios básicos de la seguridad de la información.
Un término ampliamente utilizado es “ciberseguridad”, que puede asociarse con otros conceptos. Se tiene una percepción general sobre lo que representa, en ocasiones se puede utilizar como sinónimo de seguridad de la información, seguridad informática o seguridad, pero esta idea no es del todo correcta. Para saber más sobre seguridad de la información lean: ISO 27001: ¿Qué significa la Seguridad de la Información?.
