orm_icon

 

Gestión de riesgos operacionales

Identifica, mide, controla y monitorea fácilmente los riesgos operativos de tu organización →
isms-icon

 

Gestión
de seguridad de la información


Garantizar la confidencialidad, integridad y disponibilidad de tus activos de información →
compliance_icon-16

 

Cumplimiento
normativo


Lleva el control de todas las normativas y regulaciones que debe cumplir tu organización →
aml-17

 

Money laundering risk management

Easily identify, establish controls and monitor AML risks→
Banner-megamenu-EGR

siguiente sesión: ¿Cómo generar un informe de riesgos para el comité de riesgos y alta dirección?
Jueves 1 de diciembre, 10:00 a.m. GMT-5

Inscríbete gratis
header_academy_v2

Conoce la importancia de tener un plan de seguridad de la información

Por Mónica María Jiménez, en septiembre 28, 2022

plan-seguridad-informacion

La información es, sin duda, uno de los activos más importantes y valiosos para todas las organizaciones, pues independientemente del tamaño, todas almacenan datos críticos y sensibles sobre su estrategia de negocio, sus procesos, clientes, proveedores y muchos otros datos que es necesario proteger y a los que hay que garantizar su confidencialidad, integridad y disponibilidad en todo momento.

Para lograr que esto sea así, es clave desarrollar e implementar un plan estratégico de seguridad de la información, es decir, definir cuáles van a ser las acciones a ejecutar para proteger adecuadamente los activos de información de la organización contra los riesgos a los que están expuestos, por ejemplo, pérdida, robo, alteración o daño, destrucción física, eliminación o hackeo por parte de ciberdelincuentes.  

A continuación, te contamos para qué sirve y por qué es importante tener un plan de seguridad de la información y te compartimos algunas recomendaciones para su diseño e implementación en tu organización.

politica-seguridad-de-la-informacion

¿Para qué sirve un plan de seguridad de la información?

Un plan de seguridad de la información puede entenderse como la hoja de ruta a seguir para proteger y garantizar los atributos de la información: confidencialidad, integridad y disponibilidad. 

Este plan, que es diferente para cada organización y que, entre otras cosas, debe estar alineado a los objetivos estratégicos y contar con el apoyo y compromiso de la alta dirección, sirve para:

  1. Definir los responsables y los recursos que se necesitan para la seguridad de la información. 
  2. Identificar y conocer los riesgos de seguridad de la información a los que están expuestos los activos.
  3. Identificar cuáles son las áreas y funciones en las que hay mayor probabilidad de ocurrencia de que se materialicen los riesgos, igualmente, el impacto que podrían tener. 
  4. Definir los controles y medidas de seguridad adecuados que permitan disminuir la probabilidad o el impacto de los riesgos al mínimo aceptable para la empresa.
  5. Hacer un seguimiento de las medidas implementadas y verificar si estas sí son efectivas, es decir, si cumplen con los objetivos trazados. Si no lo son, hacer los ajustes que sean necesarios.

¿Y por qué es importante contar con este plan? Como mencionamos anteriormente, la información es uno de los activos más valiosos para las organizaciones, por eso, es fundamental protegerla siempre contra cualquier daño, robo, pérdida o situación que la ponga en riesgo, pues no hacerlo traería consecuencias e impactos tanto en la operación como en la reputación y la continuidad del negocio.

¿Cómo diseñar un plan de seguridad de la información?

No existe un modelo único para el diseño e implementación de un plan de seguridad de la información en las empresas, hay varias formas de hacerlo.

Lo que sí debes tener en cuenta es que este plan debe responder a las necesidades específicas de cada organización, por eso debe considerar el contexto externo e interno de cada una, sus objetivos estratégicos, sus productos y servicios, sus grupos de interés, etc. 

plan-de-seguridad-informacion

A partir del webinar “¿Cómo diseñar un plan de seguridad de la información para las organizaciones?” presentado por Daniela Hernández Marín, física, economista y experta en ciberseguridad y transformación digital, te compartimos algunas recomendaciones que te pueden servir para el diseño e implementación de este plan:

1. Elegir un marco de trabajo y estándar de referencia, por ejemplo:

Marco de Ciberseguridad del NIST, una metodología para reducir el riesgo asociado a las amenazas cibernéticas que pueden comprometer la seguridad de la información.

Estándar ISO 27000, que comprende una serie de normas orientadas al establecimiento de buenas prácticas para la implementación, mantenimiento y administración de un Sistema de Gestión de Seguridad de la Información, SGS. La norma ISO 27001 es una norma certificable.

2. Contar y definir claramente las funciones de seguridad de la información. Aunque no todas las organizaciones cuenten con un CISO, es decir, el director del área de seguridad de la información, sí es importante que haya un responsable de administrar y garantizar la seguridad de la información. Es recomendable que esta persona sea diferente y no dependa del área de sistemas o tecnologías de la información. 

3. Realizar un diagnóstico de cómo está la organización en materia de seguridad de la información. Es importante conocer cómo está, hacia dónde se quiere llegar y qué aspectos se deben reforzar o mejorar para alcanzarlo.

4. Tener un inventario de los activos de información con los que cuenta la organización. Es necesario saber dónde está almacenada la información, tenerla correctamente catalogada, saber quiénes pueden acceder a ella, etc. 

Daniela también hizo énfasis en la importancia de contar con el apoyo de la alta dirección para poder implementar un plan de seguridad de la información que sea efectivo y pueda garantizar la protección de todos los activos. 

Por último, recordarte que a través de nuestro sistema de gestión de seguridad de la información en Pirani podemos acompañar a organizaciones como la tuya a gestionar fácilmente sus activos de información y los riesgos a los que estos están expuestos. Crea tu cuenta gratis y conoce más. 

Nueva llamada a la acción

CTA-comunidad-pirani-únete
Nueva llamada a la acción
Inscríbete a la Escuela de Gestión de Riesgos Pirani

Escribe tu comentario