En la sesión, que contó con unos cincuenta asistentes, nuestra intervención se centró en cuatro aspectos:

• Concienciar sobre la necesidad de ir más allá de las medidas técnicas habituales en los proyectos de seguridad de la información e incorporar medidas organizativas y de procesos.
• Trasladar buenas prácticas para la implantación de un SGSI.
• Reflexionar sobre las fuentes de valor en los proyectos de seguridad de la información.
• Discutir sobre la forma de cuantificar adecuadamente dicho valor mediante un adecuado análisis de riesgos y el indicador ROSI.

Con ello tratamos de dotar a los orientadores de argumentos y herramientas que les permitiesen concienciar a los directivos y empresarios a los que asesoran, sobre los aspectos positivos de un proyecto de seguridad de la información en cuanto a la gestión del riesgo para el negocio, el impacto en la productividad y la competitividad, etc. Es decir, como una más que justificable inversión, pero que debe responder a unos objetivos de negocio concretos, adecuarse a la escala de la organización y cuyos beneficios puedan cuantificarse.

ISO/IEC 27001 es la única norma internacional auditable que define los requisitos para un sistema de gestión de la seguridad de la información (SGSI). Concebida para garantizar la selección de controles de seguridad adecuados y proporcionales, lo que contribuye a proteger los activos de información y otorgar confianza a las partes interesadas, sobre todo a los clientes. La norma adopta un enfoque por procesos para establecer, implantar, operar, supervisar, revisar, mantener y mejorar un SGSI.

ITIL (Information Technology Infrastructure Library)  es un marco de trabajo de las mejores prácticas destinadas a facilitar la prestación de servicios de tecnologías de la información (TI) con calidad y eficiencia. Estos procedimientos son independientes del proveedor y han sido desarrollados como guía que abarque toda infraestructura, desarrollo y operaciones de TI. 

ITIL fue desarrollado en los años 1980 por la Central Computer and Telecommunications Agency (CCTA) del gobierno británico, hoy integrada en la Office of Government Commerce (OGC), como respuesta a la creciente dependencia de las tecnologías de la información y al reconocimiento de que sin prácticas estándar, los contratos de las agencias estatales y del sector privado creaban independientemente sus propias prácticas de gestión de TI y duplicaban esfuerzos, lo que resultaba en errores comunes y mayores costes.

Los estándares de calificación ITIL son gestionados por la ITIL Certification Management Board (ICMB) que agrupa a la OGC, a itSMF International y a los dos Institutos Examinadores existentes: EXIN e ISEB.

ITIL (Information Technology Infrastructure Library)  es un marco de trabajo de las mejores prácticas destinadas a facilitar la prestación de servicios de tecnologías de la información (TI) con calidad y eficiencia. Estos procedimientos son independientes del proveedor y han sido desarrollados como guía que abarque toda infraestructura, desarrollo y operaciones de TI. 

ITIL fue desarrollado en los años 1980 por la Central Computer and Telecommunications Agency (CCTA) del gobierno británico, hoy integrada en la Office of Government Commerce (OGC), como respuesta a la creciente dependencia de las tecnologías de la información y al reconocimiento de que sin prácticas estándar, los contratos de las agencias estatales y del sector privado creaban independientemente sus propias prácticas de gestión de TI y duplicaban esfuerzos, lo que resultaba en errores comunes y mayores costes.

Los estándares de calificación ITIL son gestionados por la ITIL Certification Management Board (ICMB) que agrupa a la OGC, a itSMF International y a los dos Institutos Examinadores existentes: EXIN e ISEB.

ITIL (Information Technology Infrastructure Library)  es un marco de trabajo de las mejores prácticas destinadas a facilitar la prestación de servicios de tecnologías de la información (TI) con calidad y eficiencia. Estos procedimientos son independientes del proveedor y han sido desarrollados como guía que abarque toda infraestructura, desarrollo y operaciones de TI. 

ITIL fue desarrollado en los años 1980 por la Central Computer and Telecommunications Agency (CCTA) del gobierno británico, hoy integrada en la Office of Government Commerce (OGC), como respuesta a la creciente dependencia de las tecnologías de la información y al reconocimiento de que sin prácticas estándar, los contratos de las agencias estatales y del sector privado creaban independientemente sus propias prácticas de gestión de TI y duplicaban esfuerzos, lo que resultaba en errores comunes y mayores costes.

Los estándares de calificación ITIL son gestionados por la ITIL Certification Management Board (ICMB) que agrupa a la OGC, a itSMF International y a los dos Institutos Examinadores existentes: EXIN e ISEB.  

La sesión de formación la realizó Marco Peña de TATAKI en colaboración con Manuel Alonso de Copyrait y Antoni Rendé de Doctodata.