Gestion De La Seguridad

Seguridad para PyMEs
G estión de la seguridad

ESET Latinoamérica: Av. Del Libertador 6250, 6to. Piso Buenos Aires, C1428ARS, Argentina. Tel. +54 (11) 4788 9213 Fax. +54 (11) 4788 9629 - info@eset-la.com, www.eset-la.com

Seguridad p ara PyMEs

2

Índice
Introducción ................................................... 3
Políticas de Seguridad ...................................... 3Política de Seguridad ................................................... 4
Normas y estándares .................................................. 5
Procedimientos .......................................................... 5

Clasificación de la información ......................... 5
Niveles de clasificación ................................................ 6
Asignación de dueño de datos...................................... 6

Acuerdos y contratos ....................................... 7
NDA y SLA .................................................................. 7
Contratación y desvinculación de personal .................... 8

Concientización y educación de usuarios ........... 9
Herramientas comunes ............................................... 9

Seguridad p araPyMEs

3

En este primer módulo del curso de Seguridad para PyMEs, se detallan los elementos más importantes
para comprender la gestión de la seguridad, el proceso necesario para implementar exitosamente
controles y medidas de seguridad en la organización.

Introducción
La gestión de la seguridad es el componente clave y primario para un plan exitoso de protección
de la información en unaPyME. Sin gestión no hay controles o medidas que provoquen un
aseguramiento eficiente de los datos de la organización, o se evalúen los riesgos a los cuales se
está expuesto.
Para que esta gestión sea realizada de forma exitosa, debe comprenderse a la seguridad como
un proceso dinámico, y trabajar en las siguientes etapas: relevar (análisis de la situación),
planear (definición de un plan decontroles de seguridad), ejecutar (implementación de las
medidas) y monitorear (evaluar los resultados). Finalmente, comenzar el círculo nuevamente
con el relevamiento.
Los diferentes elementos que se destacan a continuación serán utilizados eficientemente si la
organización, y sus integrantes, comprenden a la seguridad como un ciclo. Para tal fin, es
indispensable la colaboración demúltiples áreas, y principalmente la alta gerencia, como
responsable final del plan de seguridad.

Políticas de Seguridad
Un programa de Seguridad de la Información debe contemplar medidas relacionadas con el
personal, de gestión y tecnológicas. El funcionamiento de la organización está directamente
relacionado con los componentes informáticos y los sistemas de información, por lo tanto,
aumenta sucriticidad en relación con los resultados de la empresa.

Seguridad p ara PyMEs

4

Por tal motivo, un plan de seguridad debe comenzar en los rangos jerárquicos de la
organización, y ser funcional en todos los niveles de la misma, contemplando la Integridad,
Disponibilidad y Confidencialidad de la información 1.
Para tal fin se definen una serie de documentos que, en conjunto, permitena cualquier
integrante de la organización concientizarse respecto de la seguridad de la información y
conocer qué está permitido y qué no lo está, durante el uso diario de los recursos. Además,
establecen cómo se deben llevar adelante ciertas tareas que involucran el uso de la información
dentro de la organización.

Política de Seguridad
Una Política de Seguridad es "una declaración deintenciones de alto nivel que cubre la seguridad de
los sistemas informáticos y que proporciona las bases para definir y delimitar responsabilidades para las
diversas actuaciones técnicas y organizativas que se requerirán" 2.
Es un documento de alcance global, es decir, su validez debe mantenerse para cualquier
integrante de la organización. Es una descripción general de los fundamentos de las...