Tendencias

Actualmente es notoria la necesidad de determinadas organizaciones del ámbito privado de contar con un Sistema de Gestión de Seguridad de la Información, para demostrar que los riesgos que podrían impactar a los activos críticos de datos son administrados de manera sistemática, disciplinada y proactiva durante todo su ciclo de vida.

En este contexto, el estándar ISO/IEC 27001:2005 es el marco de referencia para cualquier proceso sistemático de mejora continua dentro de una organización. Debido a que proporciona -independientemente de la industria a la cual pertenezca- su modelo basado en Deming, el cual permite a una organización proteger de manera continua los activos críticos contra la divulgación, pérdida, uso inapropiado, cambios no autorizados, hurto, etc. Esto, con la consecuencia lógica de generar para las partes interesadas la sensación de confianza, reputación e impermeabilidad respecto a determinados riesgos resultantes de la evaluación de las amenazas y vulnerabilidades.

La información es un activo vital para la continuidad y desarrollo de cualquier organización, pero la implantación de controles y procedimientos de seguridad se realiza frecuentemente sin un criterio común establecido, en torno a la compra de productos técnicos y sin las consideraciones oportunas. Ahí es donde entran las certificaciones ISO y su papel clave en el proceso de estandarización de estas tecnologías y sistemas de seguridad La Organización Internacional de Estandarización (ISO).