SGSI

Sistema De Gestión De Seguridad De La Información "SGSI"

una herramienta de gestión el cual nos permite conocer, gestionar y minimizar los riesgos que quieran atentar contra la seguridad de la información en nuestra empresa u organización.

Que es

la seguridad y su justificación desde el punto de vista del negocio

Mantener su integridad confidencialidad y disponibilidad es esencial para alcanzar los objetivos de negocio. Los sistemas de información están sujetos a riegos y amenazas que pueden generarse desde dentro de la propia organización o desde el exterior.

Para poder proteger a nuestras organizaciones de todas estas amenazas es necesario conocerlas y afrontarlas de una manera adecuada. Para esto debemos de implementar controles de seguridad basados en la evacuación de los riesgos y en una medición de su eficacia un sistema de gestión de seguridad de la información basado en la norma UNE-ISO/IEC 27001.

¿Cuáles son los beneficios que voy a observar después de todo este proceso?

Reducción de riesgos. Reducir amenazas hasta alcanzar un nivel asumible por nuestra organización si se produce una incidencia, los daños se minimizan y la continuidad del negocio está asegurada.

La seguridad. Considerándolo como un sistema y se convierte en una actividad de gestión pasando de ser un conjunto de actividades más o menos organizadas y pasa a transformarse en un ciclo de vida metódico y controlado en el que participa toda la organización.

Cumplimiento con la legislación vigente. Haciendo que la organización se asegura del cumplimiento de la legislación y se evita riesgos y costes innecesarios y haciendo que el marco legal que protege la empresa de aspectos que anteriormente no se habían tenido en cuenta.

marco legal y jurídico de la seguridad. Normativas de seguridad

Ley orgánica 15/99 de protección de datos (LOPD). Esta ley tiene como objeto proteger todos los datos de carácter personal, para que no sean utilizados de forma inadecuada, ni tratados o cedidos a terceros sin consentimiento del titular.

Ley 59/2003 de firma electrónica. Regula la firma electrónica, su eficacia jurídica y la prestación de servicios de certificación.

Ley 34/2002 de servicios de la sociedad de la información y de comercio electrónico (LSSI). la finalidad de esta ley es de regular el funcionamiento de prestadores de servicios de la sociedad de la información.

Ley 32/2003 general de telecomunicaciones. El objetivo de esta ley es la regulación de las telecomunicaciones, que comprenden la exploración de las redes y la prestación de los servicios de comunicaciones.

Implantación de un SGSI

Para este proceso se requiere una empresa que nos capacite en la implantación del sistema de gestión de seguridad de la información INTECO dispone de un catálogo que recoge un listado de empresas que pueden ayudarte en ello el tiempo de implantación depende del tamaño de la empresa se puede estimar un tiempo básico de 6 meses a 1 año.

La empresa debe contar con una estructura organizativa así como de recursos necesarios para poder llevar a cabo la implantación del SGSI para ello se utilizara el modelo PDCA(planificación, ejecución, seguimiento, mejora), un modelo dividido en cuatro fases en el que finalizada la última y analizados sus resultados se vuelve a comenzar de nuevo la primera.

definición de las políticas, organización, alcance del sistema de gestión y concienciación

Alcance del sistema. Debe determinar las partes o procesos de la organización que van a ser incluidos dentro del mismo.

Política de seguridad a seguir. Para que esta política sea un documento de utilidad en la organización y cumpla con lo establecido en la norma UNE-ISO/IEC 27001