{"id":293,"date":"2018-05-08T18:31:57","date_gmt":"2018-05-08T16:31:57","guid":{"rendered":"http:\/\/peritacioninformatica.com\/?p=293"},"modified":"2022-08-14T18:38:26","modified_gmt":"2022-08-14T16:38:26","slug":"sistemas-de-gestion-de-seguridad-de-la-informacion-o-sgsi","status":"publish","type":"post","link":"https:\/\/josedelgado.net\/va\/sistemas-de-gestion-de-seguridad-de-la-informacion-o-sgsi\/","title":{"rendered":"Sistemas de Gesti\u00f3n de Seguridad de la Informaci\u00f3n o SGSI"},"content":{"rendered":"\n

\"\" Castellano<\/em><\/p>\n\n\n\n

La Informaci\u00f3n actualmente constituye uno de los elementos de mayor importancia para el negocio de una Organizaci\u00f3n y en consecuencia necesita una protecci\u00f3n adecuada y eficaz.  Adem\u00e1s, la enorme diversidad de Informaci\u00f3n de la que disponen las empresas, la posibilidad de que \u00e9sta sufra da\u00f1os y la dificultad de controlar todo lo que rodea a los procesos de Informaci\u00f3n puede llegar a convertirse en una tarea muy dif\u00edcil y casi imposible de realizar. Como respuesta a este problema surgen los Sistemas de Gesti\u00f3n de Seguridad de la Informaci\u00f3n o SGSI<\/strong>, que tienen como principal objetivo mantener siempre el riesgo por debajo de unos umbrales asumidos por la propia Organizaci\u00f3n<\/strong>.<\/p>\n\n\n\n

Para conseguir estar por debajo de este umbral de riesgo<\/strong> ser\u00e1 necesario implementar un adecuado conjunto de controles, que incluyan pol\u00edticas, procesos, procedimientos, estructuras organizacionales y funciones de software y de hardware. Adem\u00e1s, es necesario implementar herramientas que permitan analizar y ordenar la estructura de los Sistemas de Informaci\u00f3n, establecer procedimientos de trabajo para definir la seguridad y disponer de controles que permitan medir la eficacia de las medidas de seguridad que se han implementado.<\/p>\n\n\n\n

El principal objetivo que persigue la Seguridad de la Informaci\u00f3n es proteger la confidencialidad, integridad y disponibilidad de la Informaci\u00f3n dentro de un sistema con independencia de la forma en los que estos se puedan obtener.<\/p>\n\n\n\n

Y para ello el Sistema de Gesti\u00f3n de la Seguridad de la Informaci\u00f3n (SGSI), preserva la confidencialidad, integridad y disponibilidad de la Informaci\u00f3n mediante la aplicaci\u00f3n de un proceso de gesti\u00f3n de riesgos y otorga a las partes interesadas confianza sobre la adecuada gesti\u00f3n de los mismos<\/strong>.<\/p>\n\n\n\n

La Norma UNE-ISO\/IEC 27001:2014\/COR 1:2015 junto a la Norma UNE-EN-ISO\/IEC 27001:2014 se ha preparado para proporcionar los requisitos para el establecimiento, implementaci\u00f3n, mantenimiento y mejora continua de un SGSI<\/strong>.<\/p>\n\n\n\n

Tambi\u00e9n hay que tener muy presente que la decisi\u00f3n de adoptar un SGSI debe ser fruto de una decisi\u00f3n estrat\u00e9gica de la Organizaci\u00f3n que la involucre en su conjunto. Es importante que el SGSI forme parte y est\u00e9 integrado con todos los procesos de la Organizaci\u00f3n y con la estructura de gesti\u00f3n global, y que la Seguridad de la Informaci\u00f3n se considere durante el dise\u00f1o de procesos, de los sistemas de informaci\u00f3n y de los controles.<\/p>\n\n\n\n

Implantar un SGSI proporciona una serie de ventajas que si bien no erradicar\u00e1n totalmente los riesgos si ayudar\u00e1n a minimizarlos.<\/p>\n\n\n\n

Los principales Beneficios de un SGSI son<\/strong>:<\/p>\n\n\n\n