Ing Sistemas

La seguridad informática en las pequeñas y medianas empresas es un tema delicado, ya que el avance tecnológico cada vez va ampliando la brecha entre las compañías que cuentan con un sistema robustoimplementado, contra, las compañías que no cuentan con esta implementación, la cual debería ser un sistema obligatoriamente a tener en cuenta, debido que por medio de un sistema de seguridadinformática se puede asegurar uno de los activos más importantes en una compañía, su información.

Para la información que es categorizada como un activo fijo físico y digital debe existir un sistema deprotección consecuente para evitar las fugas de información de la compañía, la implementación de esquemas de seguridad deben de seguir unos estándares para de esta manera al finalizado el proceso de laimplementación lograr realizar la homologación del sistema y obtener fácilmente una certificación de este sistema.

Uno de los estándares que se está manejando actualmente es la ISO/IEC 27001 la cualbusca realizar la implantación, mejora, y mantenimiento de un Sistema de Gestión de la Seguridad de la Información la cual cubre globalmente el plan de implementación PDCA (Plan, Do, Check, Act).

Eltiempo a tener en cuenta en la implementación de un proyecto de esta magnitud esta alrededor de 6 a 12 meses, dependiendo totalmente de la cantidad de falencias o virtudes que cuente el sistema deseguridad que se encuentre en su momento implementado, también se debe tener cuenta que esta implementación va cobijar toda la compañía, así que este proyecto no es solo es responsabilidad de TI, es unproyecto en el que tendrá que haber participación de las áreas directamente afectadas por la implantación del SGSI (Sistema de Gestión de la Seguridad de la Información).

Estas personas deben serlíderes dentro de las áreas ya que serán las delegadas a ayudar al departamento de TI, a divulgar información sobre las ventajas que se tendrán luego de realizar esta certificación, debido a que los...