MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
El propósito 6 de un sistema de gestión de la seguridad de la información no es garantizar la seguridad –
que nunca podrá ser absoluta- sino garantizar que los riesgos de la seguridad de la información son
conocidos, asumidos, gestionados y minimizados por la organización de una forma documentada,
sistemática, estructurada, continua, repetible, eficiente y adaptada a los cambios que se produzcan en la
organización, los riesgos, el entorno y las tecnologías.
El SGSI protege los activos de información de una organización, independientemente del medio en que se
encuentren; p. ej., correos electrónicos, informes, escritos relevantes, páginas web, imágenes,
documentos, hojas de cálculo, faxes, presentaciones, contratos, registros de clientes, información
confidencial de trabajadores y colaboradores, entre otros.
3.6.1. Beneficios de la implantación de un SGSI
Aplica una arquitectura de gestión de la seguridad que identifica y evalúa los riesgos que afectan al
negocio, con el objetivo de implantar contramedidas, procesos y procedimientos para su apropiado control,
tratamiento y mejora continua.
Ayuda a las empresas a gestionar de una forma eficaz la seguridad de la información, evitando las
inversiones innecesarias, ineficientes o mal dirigidas que se producen por contrarrestar amenazas sin una
evaluación previa, por desestimar riesgos, por la falta de contramedidas, por implantar controles
desproporcionados y de un costo más elevado del necesario, por el retraso en las medidas de seguridad en
relación a la dinámica de cambio interno de la propia organización y del entorno, por la falta de claridad en
la asignación de funciones y responsabilidades sobre los activos de información, por la ausencia de
procedimientos que garanticen la respuesta puntual y adecuada ante incidencias o la propia continuidad
del negocio, etc.
3.6.2. Justificación de la implementación de un SGSI
La información, junto a los procesos, personas y sistemas que hacen uso de ella, son activos muy
importantes dentro de una organización. La confidencialidad, integridad y disponibilidad de información
sensitiva son elementos esenciales para mantener los niveles de competitividad, rentabilidad, conformidad
legal e imagen empresarial necesarios para lograr los objetivos de la organización y asegurar beneficios
económicos.
Las organizaciones y sus sistemas de información están expuestos a un número cada vez más elevado de
amenazas que, aprovechando cualquiera de las vulnerabilidades existentes –inherentes a los activos,
pueden someter a los mismos a diversas formas de fraude, espionaje, sabotaje o vandalismo, entre
otros. Los virus informáticos, el “hacking” o los ataques de negación de servicio son algunos ejemplos
comunes y conocidos, pero también se deben considerar los riesgos de sufrir incidentes de seguridad
causados voluntaria o involuntariamente desde dentro de la propia organización o aquellos provocados
accidentalmente por catástrofes naturales y fallas técnicos.
6 Tomado de “Preguntas más Frecuentes, doc_faq_all pág. 8”, www.iso27000.es
Página 16 de 207