Sistema de Gestión de la Seguridad de la Información, ISO 27001
La información es el principal activo de muchas organizaciones y precisa ser protegida adecuadamente frente a amenazas que puedan poner en peligro la continuidad del negocio.
En la actualidad, las empresas de cualquier tipo o sector de actividad se enfrentan cada vez más con riestos e inseguridades procedentes de una amplia variedad de contingencias, las cuales pueden dañar considerablemente tanto los sistemas de información como la información procesada y almacenada.
Ante estas circunstancias, las organizaciones han de establecer estrategias y controles adecuados que garanticen una gestión segura de los procesos del negocio, primando la protección de la información.
Para proteger la información de una manera coherente y eficaz es necesario implementar un Sistema de Gestión de Seguridad de la Información (SGSI). Este sistema es una parte del sistema global de gestión, basado en un análisis de los riesgos del negocio, que permite asegurar la información frente a la pérdida de:
- Confidencialidad: sólo accederá a la información quien se encuentre autorizado.
- Integridad: la información será exacta y completa.
- Disponibilidad: los usuarios autorizados tendrán acceso a la información cuando lo requieran.
La seguridad total es inalcanzable, pero mediante el proceso de mejora continua del sistema de seguridad se puede conseguir un nivel de segurida altamente satisfactorio, que reduzca al mínimo los riesgos a los que se está expuesto y el impacto que ocasionarían si efectivamente se produjeran.
DATAGESTIÓN posee un equipo altamente cualificado, con una experiencia amplia en el asesoramiento e implantación de SGSI a empresas de todo tipo. DATAGESTIÓN cuenta con una metodología de riesgos propia, que además está basada en MAGERIT, consensuada y aceptada por las principales entidades de certificación y que se adapta totalmente a la realidad de la empresa, realizando un modelo de análisis de riesgos altamente especificado y fácil de mantener.
- Recomendar:
