Algunarticulo

Journal Online
Jeimy J. cano M., Ph.d., cFe, cMas, es profesor distinguido de la Facultad de Derecho de la Universidad de los Andes, Colombia. Ha sido practicante e investigador sobre seguridad de la información, tecnologías de información y ciencia forense digital por más de 15 años en diferentes industrias. Cano es miembro del subcomité de publicaciones de ISACA. Usted puede escribirle alprofesor Cano a: jjcano@yahoo.com

El Negocio de la Seguridad de la Información: Revelando la Potencialidad de un Concepto
Generalmente cuando hablamos de un negocio, hablamos de producir algún tipo de bien o servicio que satisface una necesidad existente o creada, por lo cual cobramos y obtenemos algún beneficio bien sea tangible o intangible. Cuando interrogamos a los miembros de una organizacióncualquiera que esta sea, una pregunta básica que se nos ocurre es, ¿qué hace la compañía para la que trabajas? O dicho de otra forma, ¿qué vende la empresa para la cual prestas tus servicios? Respuesta que no se da de manera fluida o concreta y que generalmente no responde con claridad sobre el negocio que ésta desarrolla. Tener claridad sobre el modelo de negocio que se desarrolla en unaorganización es encontrar la fuente de la sabiduría empresarial; es decir, establecer alternativas desequilibrantes y únicas que permiten a la compañía destacarse en su entorno y tomar ventaja de las condiciones que su contexto le marca, buscando anticiparse todo el tiempo para estar un paso adelante de sus competidores. Un modelo de negocio requiere antes que una estructura formal o conceptual probada,una visión, una pasión, un gusto y una forma diferente de ver el mundo, que le permita a su creador una manera para darle forma a una idea o pensamiento, un camino para desarrollar su intelecto y una oportunidad para armar un rompecabezas de retos que su propio sueño le impone. Un creador de negocios sabe que tendrá muchas cosas a su favor y otras tantas en contra, que deberá tener buen criteriopara recibir las consideraciones de sus contradictores y, buen olfato para tomar riesgos calculados y así obtener lo que quiere. En este contexto, los responsables y ejecutivos de la seguridad de la información en las empresas modernas, deberían asistir a la revelación del modelo de negocio que se esconde detrás de la función de seguridad de la información. ¿Qué es lo que vende el área de seguridadde la información? Para responder a esta pregunta, en el entendido que somos dueños de un negocio y que debemos obtener utilidades, vamos a revisar las reflexiones de un reciente artículo publicado en el Sloan Management Review de la Escuela Sloan de Administración de Negocios del Massachusetts Institute of Technology (MIT), que establece una plantilla base para hacer evidentes los modelos denegocio. ¿Qué es un Modelo de negocio? Académicos del MIT publicaron en el MIT Sloan Management Review un conjunto base de preguntas para revelar la fuente misma del negocio, como insumo base para repensarlo y hacerlo evolucionar hacia nuevas fuentes de utilidad y desequilibrio requerido para posicionar a una empresa en su mercado.1 Las preguntas sugeridas son: • ¿Quién es nuestro cliente objetivo? •¿Cuál es la necesidad que debemos satisfacer? • ¿Qué debemos ofrecer para satisfacer su necesidad? • ¿Cómo nuestro cliente tendrá acceso a nuestra oferta? • ¿Dónde debemos operar en la cadena? • ¿Cómo obtendremos las ganancias? Si analizamos cada una de las preguntas, todas ellas buscan determinar con claridad aquello que debe movilizar los esfuerzos de los dueños de los negocios. Todo dueño estáinteresado en que su forma de hacer negocios tenga los resultados esperados y por tanto, estará atento en potenciar los recursos que tiene a su alcance para satisfacer los retos que su entorno le propone y cumplir con los requerimientos más exigentes de sus clientes. Así las cosas, a continuación detallamos algunas reflexiones que nos permitan tratar de responder la pregunta, ¿qué vende la...