Implementar el Sistema de Gestión de Seguridad de la Información para QWERTY S.A.

Abstract

La implementación de un Sistema de Gestión de Seguridad de la información en cualquier empresa representa un reto para el cual es necesario contar con el apoyo de personal externo que cuente conocimiento y la experticia necesaria para lograr atender las expectativas como las planteadas para Qwerty S.A., empresa dedicada a la formación que está muy interesada e adelantar esta implementación para proteger sus activos de información.

La labor de implementación, conlleva en sí misma un proceso de apropiación, interiorización y adopción de la cultura de la seguridad, teniendo en cuenta que uno de los activos más importantes reside precisamente en las personas que hacen parte de la organización, sobre las cuales recae acciones y actitudes que pueden ser determinantes a tal punto, que se pueden constituir en el sostén y la mayor fortaleza de cualquier Sistema de Gestión de Seguridad de la Información.

Es por todo esto, que a partir de su experiencia y la preocupación por proteger a sus usuarios y operar en condiciones adecuadas de seguridad ha optado por abordar este proyecto por fases, de tal manera que pueda adelantar la implementación en una fase inicial e ir fortaleciendo este sistema con el tiempo. En consecuencia, espera que como parte de este proceso pueda conformar un equipo de proyecto integrado por personal externo e interno, que durante este proceso permita el buen término del mismo y posteriormente asuma los diferentes roles necesarios para apoyar a la organización con la dinámica que debe mantenerse para la adecuada gestión de riesgos y mantenimiento del sistema de gestión de seguridad de la información con la premisa del mejoramiento continuo.