SGSI · Sistema de Gestión de Seguridad de la Información
SGSI: el sistema que sostiene la seguridad de la información cuando la persona a cargo cambia
Un SGSI no es un documento, es un ciclo de gestión: política, roles y responsabilidades, evaluación de riesgos, controles, medición y revisión por la dirección, repetido en el tiempo. Sin ese ciclo, la seguridad de la información depende de la memoria de una persona —y se degrada en cuanto esa persona cambia de rol o deja la organización.
Diseñamos e implementamos el SGSI con los componentes mínimos que exige ISO 27001, dimensionados al tamaño real de su organización: ni la burocracia de una gran corporación, ni la informalidad que no resiste una auditoría.
Incluye
Componentes del SGSI
Política y objetivos de seguridad
Aprobados por la dirección, comunicados y medibles.
Roles y responsabilidades
Quién es dueño de cada riesgo y cada control, documentado y vigente.
Evaluación y tratamiento de riesgos
Metodología simple y repetible, no una matriz que se archiva.
Revisión por la dirección
Ciclo periódico que conecta indicadores, incidentes y decisiones.
Preguntas frecuentes
Lo que suelen preguntarnos
¿Necesito certificarme en ISO 27001 para tener un SGSI?+
No; puede implementar un SGSI alineado a las buenas prácticas de ISO 27001 sin certificarse formalmente, y certificarse más adelante si el negocio lo requiere.
¿Quién debe liderar el SGSI dentro de la organización?+
Idealmente una persona con mandato de la dirección (Oficial de Seguridad de la Información o similar), apoyada por un comité que incluya TI, legal y las áreas de negocio relevantes.
¿Con qué frecuencia se revisa el SGSI?+
La revisión por la dirección se hace al menos una vez al año, pero los indicadores y riesgos críticos conviene revisarlos trimestralmente.
Solicitar evaluación de madurez del SGSI
Sin costo ni compromiso: le proponemos alcance y plazo antes de cualquier contrato.