Seguridad Informática

Diseño de Políticas de Seguridad de la Información

La Seguridad de la información corresponde a todas aquellas medidas preventivas y reactivas del hombre, de las organizaciones y de los sistemas tecnológicos que permitan resguardar y proteger la información buscando mantener la confidencialidad, la disponibilidad e integridad de la misma.
 

El concepto de seguridad de la información no debe ser confundido con el de seguridad informática, ya que este último sólo se encarga de la seguridad en el medio informático, pudiendo encontrar información en diferentes medios o formas.

Servicios incluidos en el diseño de la Política de Seguridad
Datatecno ha desarrollado una metodología para la mejora en la administración de la información y su correspondiente securitización.

Etapas:

» Levantamiento y Revisión de Procesos
» Diagnóstico de la Seguridad
» Ajustes de la Norma
» Diseño de la Política
» Plan Estratégico
» Política Oficial

Desarrollo de la Política Oficial

El desarrollo de nuevas tecnologías y el ámbito global del accionar empresarial, han generado cambios importantes en la manera de administrar la información de las organizaciones, considerando principalmente un gran número de riesgos, los cuales tienen un impacto variable en los atributos de seguridad de la información: confidencialidad, integridad y disponibilidad.
 

En la actualidad, uno de los principales desafíos está en entender los riesgos específicos para cada entorno de negocios en particular y también entender, o incluso medir, el impacto que estos riesgos tienen sobre la seguridad de la información y los procesos operacionales.

El diseño de la Política de Seguridad de la Información busca generar un ambiente seguro y estandarizado sobre la base de las normas establecidas por la Norma chilena NCh-ISO27002.Of2009 (“Códigos de prácticas para la gestión de la seguridad de la información”) correspondiente con la Norma Internacional ISO/IEC 27002:2005 Information technology – Security Techniques – Code of practice for information security management , IDT.