Alyne ayuda a su organización a diseñar y mantener un Sistema de Gestión de la Seguridad de la Información (SGSI) que se ajuste a las normas comunes de gestión de la seguridad de la información y la ciberseguridad.
Introducción
Diseñar y mantener un Sistema de Gestión de la Seguridad de la Información (SGSI) alineado con los estándares comunes para la gestión de la seguridad de la información y la ciberseguridad como la ISO / IEC 27001:2013, el NIST Cyber Security o SOC2 Frameworks son comunes para casi todas las organizaciones que necesitan proteger la información de sus empresas y clientes. En Alyne hemos apoyado regularmente a nuestros clientes a través de nuestro Software como Servicio (SaaS) en este viaje y hemos observado algunos desafíos comunes y también analizado algunos factores de éxito:
Retos comunes
- Dirigido al 100
Un SGSI no significa que tenga que alcanzar el 100% de madurez para cada control al principio. Sólo significa que necesito disponer de un proceso de gestión adecuado para gestionar todo el alcance del SGSI. Por lo general, esto significa gestionar activamente los riesgos informáticos y cibernéticos y definir las acciones adecuadas o la aceptación de riesgos. - Obsesión por las medidas técnicas
A menudo, la gestión de la seguridad de la información se reduce demasiado a medidas técnicas individuales, porque éstas son fácilmente comprensibles. Lo que nos enseña un SGSI es que la combinación de medidas técnicas y organizativas, combinadas mediante una gestión comprometida, es lo que realmente aumenta la postura de seguridad. - Marcar la casilla
Reducir un SGSI a marcar una casilla acabará por fracasar. Intentar externalizar esta tarea de la dirección a otra parte de la organización también fracasará. Por algo se llama sistema de gestión. Como dirección, o participa o no empiece.
Factores de éxito
- Integrarse orgánicamente
Haga que el SGSI forme parte de la agenda regular de interacciones que ya tiene con las partes interesadas pertinentes, en lugar de programar nuevas reuniones recurrentes. De este modo se minimizan las interrupciones y se aprovechan los puntos de contacto existentes para formalizar los resultados del SGSI. - Aprovechar las sinergias del marco
No aborde el SGSI de forma aislada. Desde el punto de vista de los procesos, las personas y la tecnología, existe un gran solapamiento con otros temas relacionados, como la privacidad de los datos, la gestión del riesgo operativo, la BCM, la auditoría y otros. Su inversión de tiempo y presupuesto estará mucho mejor empleada si aborda la capacidad del SGSI en este contexto más amplio. - Resolver en Sprint
Reserve algo de tiempo en su calendario y consiga que una gran parte de la implantación o revisión del SGSI se haga de una sola vez en unos pocos días. Así se minimiza el tiempo total dedicado al tema. Si estas actividades se alargan en el tiempo, se pierde rápidamente el impulso.
Para obtener más información y acceder a los recursos de SGSI de Alyne alineados con las normas ISO 27001, haga clic aquí.
