arquitectura de seguridad

ARQUITECTURA DE SEGURIDAD

“La información es el activo intangible mas valioso de una organización”

INTRODUCCION
Una de las principales necesidades que tienen
las organizaciones actualmente es lagestión de
la seguridad de los Sistemas de Información,
entendiendo que en este contexto los Sistemas
de Información no están limitados al ámbito
tecnológico.
Para atender estas necesidades muchasorganizaciones a nivel mundial (ISO, BS, NIST,
IEEE, ITU-T, ITGI), han desarrollado y continúan
desarrollando estándares, mejores prácticas,
metodologías y herramientas que facilitan una
gestión eficientede la seguridad.
En la práctica, dichos estándares y mejores
prácticas
se
han
convertido
en
recomendaciones de obligado cumplimiento con
implicaciones legales por un lado, y por otro se
han convertidoen motivo de certificación que
marcan una diferencia a la vista de los clientes.

¿Cuál es el propósito de una Arquitectura de
Seguridad?
Su propósito es describir la normativa,
estructuraorganizativa
e
infraestructura
tecnológica que faciliten la implantación de un
Sistema de Gestión de Seguridad de la
1
Información (SGSI ) para minimizar con
efectividad los riesgos a los que está expuesta
lainformación en sus tres coordenadas básicas:
integridad, confidencialidad y disponibilidad.
¿A qué tipo de empresa u organización le
sirve la implantación de una Arquitectura de
Seguridad?
A aquellascuyos directivos responden
negativamente a las siguientes preguntas:
• ¿Tiene su organización, identificadas
formalmente las necesidades de seguridad
de la información?
• ¿Dispone su organización, deuna política
de seguridad de la información autorizada
e implantada?
• Dispone de una estructura organizativa de
seguridad reconocida por todos los
empleados y formalmente implantada?
• ¿Dispone de unplan de tecnología que
responde
coherentemente
a
las
necesidades de seguridad del negocio?

Pero más allá del cumplimiento legal o la
obtención de una certificación que facilite la
actividad...