|
La UNE 71502 o la ISO 27000 han consagrado
los SGSI como la propuesta profesional de
la Gestión de Seguridad, además de permitir
obtener la certificación de calidad de organismos
independientes.
La Plataforma de Gobierno del Grupo SIA comprende
la elaboración de un SGSI y el suministro
de las herramientas que permiten su gestión
y operación de forma cómoda y eficiente. Dicha
plataforma esta constituida por la herramientas
técnicas que permiten:
- La elaboración y mantenimiento del inventario
de activos (CMDB).
- Consolidación de indicadores y métricas
que afectan a los activos.
- Interpretación y valoración de riesgos,
gestión de los controles propios del SGSI,
y generación de informes de auditoria del
cumplimiento de Normativas y controles,
muy especialmente la LOPD.
- El sistema se completa con un Portal de
Gobierno para ofrecer la visibilidad adecuada
para cada participante en el sistema.
El Sistema de Gestión de la Seguridad de la
Información (SGSI) se acomoda a la ISO 27000
y comprende la Política de Seguridad, estructura
organizativa, procedimientos, procesos y controles.
|