¿Qué es un Sistema
de Gestión de Seguridad de la Información (SGSI)?.
Es
una parte más del sistema de gestión general de cualquier empresa, pero
centrado en mejorar la seguridad de la información. Se trata de definir y
establecer un sistema que determine qué hay que proteger en una empresa (archivos en papel,
ordenadores, routers, formación de los trabajadores…) y por qué; de qué hay que protegerlo
(incendios, inundaciones, robos, virus informáticos, desinformación de los
empleados…) y cómo debe protegerse (instalación de contraseñas en ordenadores,
antivirus, controles de acceso físicos, formación para los empleados…).
Este
sistema se articulará por medio de una serie de normas y de procedimientos
concretos y detallados.
¿Por qué implantar un Sistema de Gestión de Seguridad
de la Información en mi empresa?
La
información (ya sea en formato papel o en cualquier ordenador) que se maneja
hoy día en cualquier empresa, organismo o entidad, tiene una importancia vital
para el funcionamiento de la misma. La pérdida, por ejemplo, de una base de
datos en una empresa, podría dejar paralizada su actividad, impidiendo que se
sigan prestando los correspondientes servicios a sus clientes.
Evitar,
en la medida de lo posible este tipo de situaciones (así como cualquier pérdida
de información debida a desastres naturales o de otra índole, ataques de
terceros a través de los sistemas informáticos e internet, etc…), saber cómo
actuar cuando sucedan y tener una capacidad de respuesta ante las mismas, son
las razones fundamentales por las que se debe implantar un Sistema de Gestión
de Seguridad de la Información.
¿Qué es la ISO/IEC
27001?
Es
la norma internacional que da las instrucciones y define los pasos para llevar
a cabo ese Sistema de Gestión de Seguridad de la Información (SGSI), y sirve
para la evaluación de la conformidad, es decir: para obtener un Certificado de
una entidad debidamente autorizada sobre la idoneidad de ese SGSI, al igual que
ocurre con el sistema de gestión de calidad certificable según la norma ISO
9001, popularmente más conocida.
