Diseño e implantación de un sistema de gestión de la seguridad de la información
La información es el principal activo de muchas organizaciones y precisa ser protegida adecuadamente frente a amenazas internas o externas que puedan poner en peligro la información y, por tanto la actividad norma o continuidad del negocio.
Ante estas circunstancias, las organizaciones han de establecer estrategias y controles adecuados que garanticen una gestión segura de los procesos del negocio, primando la protección de la información.
Para proteger la información de una manera coherente y eficaz es necesario implementar un Sistema de Gestión de Seguridad de la Información (SGSI). Este sistema es una parte del sistema global de gestión de la organización, basado en una aproximación de los riesgos del negocio (actividad) para establecer, implementar, operar, monitorizar, revisar, mantener y mejorar la seguridad de la información.
