Servicios
Seguridad de Información

Después del recurso humano; la información es el activo más importante de las empresas. Este activo es indispensable para su operación y funcionamiento, y vital para su propia continuidad y permanencia en el mercado, y también se constituye como una importante ventaja competitiva y factor diferenciador de la competencia. Por ello, la adecuada gestión de seguridad de la información es fundamental para las organizaciones hoy en día.

“Información en las empresas” también se refiere a los activos de información relacionados con la misma, incluyendo la infraestructura tecnológica y física que la soporta. Por consiguiente, tanto la información como los activos de información de las empresas, deben ser protegidos y resguardados ante posibles amenazas y ataques que afecten su “integridad, disponibilidad y confidencialidad”; para el caso de la información, y que afecten su disponibilidad y funcionamiento “conforme con lo esperado”; para el caso de los activos de información.

Con base en lo anterior, es necesario definir, establecer, desplegar y mantener toda una estrategia corporativa de “seguridad de la información” que incluya políticas y normas, y que sea independiente del medio en que ella (la información) se encuentre, ya sea físico (seguridad física y de instalaciones), digital (seguridad informática o ciberseguridad) o en la memoria de quienes tienen o han tenido acceso a la misma (políticas, controles y contratos). Para esto, el enfoque más aceptado actualmente es la definición e implantación de controles y acciones, basados en “riesgos” (evaluación de riesgos), con el fin de optimizar esfuerzo, inversión y tiempo, estableciendo prioridades y un efectivo plan de acción (programa de seguridad de la información).