Los sistemas de gestión, sean de la índole que sean, requieren un
cuidado estudio por parte de las organizaciones a la hora de ser
desplegados.
No importa el tamaño de la empresa, ni tampoco si son implementados en
una institución pública o una empresa privada: en todos los casos, el
diseño de estos sistemas debe seguir unos criterios que garanticen el
éxito de las implementaciones. Obviamente, hay factores estrechamente
ligados al sector de operación y al carácter institucional o privado
de una organización, si bien siempre existen unos criterios básicos
que se cumplen en todo tipo de diseños.
Esta base común nos ha llevado a condensar, a modo de white paper, los
errores más frecuentes a la hora de llevar a cabo implementaciones de
sistemas en las organizaciones. Hemos dividido el documento en dos
partes, cada una con cinco errores, que corresponden a los problemas
más usuales en sistemas de Protección de Datos de Carácter Personal
y a Seguridad de la Información respectivamente.
Errores y dificultades posibles a la hora de enfrentarnos
profesionalmente no sólo a las revisiones y auditorías de los mismos,
sino a su concepción, hay muchos. En este documento sólo incluimos diez,
con carácter general y cuyas soluciones que pueden ser perfectamente
aplicables a casi la totalidad de sistemas que consideremos.
La información procede de casos reales en los que Hispasec Sistemas ha
intervenido en labores de consultoría. El objetivo principal de este
documento es proporcionar una referencia básica a los gestores y
responsables a la hora de abordar conformidades a textos como la Ley
15/999 Orgánica de Protección de Datos Personales (LOPD), Ley 34/2002
de Servicios de la Sociedad de la Información y Comercio Electrónico
(LSSICE), y a los estándares internacionales ISO 17799:2005 e ISO
27001:2005.
De un modo paralelo, y es esta misma sintonía formativa, damos inicio
en Hispasec Sistemas a la celebración de jornadas de seguridad para
profesionales, instituciones públicas y empresas. Estas jornadas
pretenden ofrecer información directa a las personas implicadas en
la seguridad desde la óptica corporativa. Además de tratar temas como
los contenidos en este documento introductorio, se tratarán temas
estrechamente ligados a la gestión de la seguridad y a la aplicación
operativa de procedimientos de seguridad: continuidad del negocio,
recuperación ante desastres, gestión del riesgo, certificaciones CISA
y CISM, y cualquier otro tema que los interesados propongan. Tienen
toda la información disponible en:
http://www.hispasec.com/corporate/jornadas.html
Esperamos que este documento sea de utilidad para todos aquellos que
quieran hacer una revisión general sobre conceptos básicos en sistemas
de gestión con relación a la seguridad. Tan sólo es un esbozo que
contiene una selección mínima de las problemáticas habituales en este
campo, y que habitualmente se pasan por alto o son menoscabadas. Con
lo que invitamos a los responsables de sistemas de este tipo a que
los tengan en cuenta a la hora de comenzar o consolidar acciones
estratégicas relacionadas con los procedimientos de seguridad de
la información.
El documento puede descargarse gratuitamente desde
http://www.hispasec.com/corporate/papers/diez_errores_sistemas_gestion.pdf
shernando@hispasec.com
Más información:
Los diez errores más frecuentes en Sistemas de Protección de Datos de
Carácter Personal y de Seguridad de la Información
http://www.hispasec.com/corporate/papers/diez_errores_sistemas_gestion.pdf
Jornadas para profesionales, empresas e instituciones públicas
http://www.hispasec.com/corporate/jornadas.html
Deja un comentario