MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
El cumplimiento de la legalidad, la adaptación dinámica y puntual a las condiciones variables del
entorno, la protección adecuada de los objetivos de negocio para asegurar el máximo beneficio o
el aprovechamiento de nuevas oportunidades de negocio, son algunos de los aspectos
fundamentales en los que el SGSI es una herramienta de gran utilidad y de importante
ayuda para la gestión de las organizaciones.
El nivel de seguridad alcanzado por medios y controles técnicos es limitado e insuficiente. En la gestión
efectiva de la seguridad, debe tomar parte activa toda la organización apoyada por la Alta Dirección,
tomando en consideración también a clientes y proveedores de bienes y servicios. El modelo de
gestión de la seguridad debe contemplar políticas y procedimientos adecuados y la planificación e
implantación de controles de seguridad basados en una evaluación de riesgos y en una medición de la
eficacia de los mismos.
Ilustración 1: Relación entre amenazas – activos – riesgos – controles
El Modelo de gestión de seguridad de la información (SGSI) ayuda a establecer estas políticas y
procedimientos en relación a los objetivos de negocio de la organización, con objeto de mantener un nivel
de exposición siempre menor al nivel de riesgo que la propia organización ha decidido asumir.
Con un sistema SGSI, la organización conoce los riesgos a los que está sometida su información y
activos y los asume, minimiza, transfiere o controla mediante una metodología definida,
documentada y conocida por todos, que se revisa y mejora constantemente.
Página 17 de 207