PRESENTACIÓN
La Seguridad en los sistemas de información es uno de los desafíos más importantes que están asumiendo actualmente muchas organizaciones. A pesar de que muchas empresas han descubierto lo crítico que resulta una correcta confidencialidad, integridad y disponibilidad de su información para el éxito de sus negocios y operaciones, muy pocas han adaptado sus sistemas para mantener la información segura, evitando accesos no autorizados, previniendo intrusos, e impidiendo el descubierto de información confidencial.
La falta de un adecuado sistema de gestión de la seguridad de los sistemas de información en nuestra Organización puede acarrear consecuencias desastrosas desde el punto de vista económico y de imagen corporativa pudiendo llegar a comprometer la continuidad del negocio, así como sanciones legales derivadas de la actual normativa española de Protección de Datos de Carácter Personal que pueden llegar a multas de 600.000 Euros.
Por otro lado, tras la aparición en febrero del año 2004 de la Norma UNE 71502:2004 se abre la posibilidad, a las empresas que lo deseen, de certificar su Sistema de Gestión de Seguridad de la Información (SGSI), lo cual contribuye a fomentar las actividades de protección de la información en las mismas, mejorando su imagen y generando confianza frente a terceros.
AENOR lleva a cabo esta certificación conforme a la Norma UNE 71502, que establece los requisitos para implantar, documentar y evaluar un SGSI, dentro de los riesgos identificados por las Organizaciones, de acuerdo con la Norma UNEISO/IEC 17799:2002, que contiene un código de buenas prácticas para la gestión de la seguridad de la información.
|
 |
