¿Por qué fracasan los proyectos de seguridad de la información?

Abstract

La falta de conocimiento y de experiencia del personal que diseña e implementa el Sistema de Gestión de Seguridad de la Información (SGSI), la indiferencia de la gerencia y/o directivos de la empresa, un proyecto sin estructura formal, la falta de roles y responsabilidades, el elevado costo, la apatía del personal de la organización y por supuesto el desconocimiento de las leyes y regulaciones, son entre otras las causas que definen el éxito del SGSI. Este artículo describe una serie factores críticos que inciden en el Pareto de la implementación del SGSI en una organización.

The lack of knowledge and experience of the staff that designs and implements the Information Security Management System (ISMS), the indifference of management and/or directors of the company, a project without formal structure, the lack of roles and responsibilities, the high cost, the apathy of the Organization's staff and of course the ignorance of the laws and regulations are among other factors that define the success of ISMS. This article describes a number critical factors that affect the Pareto of the implementation of the ISMS in an organization.