Gestión de la seguridad de la información

Abstract

La tendencia de las compañías de depender de las tecnologías de información hace que se haga necesario proteger la información tal como se protege cualquier otro activo indispensable para la existencia de la compañía. Por esto, se han venido desarrollando modelos de seguridad de la información como la norma ISO 27001 y marcos de gobierno de TI como CobIT, los cuales, basados en las necesidades y objetivos de negocio se encargan de gestionar la seguridad y tecnologías de información respectivamente. Adicionalmente, la continuidad de las operaciones de las compañías se ha vuelto un ítem de prioridad como diferenciador en el mercado, es por esto, que la gestión de continuidad de negocio se hace necesaria y ésta, apoyada en la gestión de seguridad de la información y de tecnología de información, le da a las compañías la garantía de la continuidad de las operaciones ante desastres.