En la sesión, que contó con unos cincuenta asistentes, nuestra intervención se centró en cuatro aspectos:

• Concienciar sobre la necesidad de ir más allá de las medidas técnicas habituales en los proyectos de seguridad de la información e incorporar medidas organizativas y de procesos.
• Trasladar buenas prácticas para la implantación de un SGSI.
• Reflexionar sobre las fuentes de valor en los proyectos de seguridad de la información.
• Discutir sobre la forma de cuantificar adecuadamente dicho valor mediante un adecuado análisis de riesgos y el indicador ROSI.

Con ello tratamos de dotar a los orientadores de argumentos y herramientas que les permitiesen concienciar a los directivos y empresarios a los que asesoran, sobre los aspectos positivos de un proyecto de seguridad de la información en cuanto a la gestión del riesgo para el negocio, el impacto en la productividad y la competitividad, etc. Es decir, como una más que justificable inversión, pero que debe responder a unos objetivos de negocio concretos, adecuarse a la escala de la organización y cuyos beneficios puedan cuantificarse.

La sesión de formación la realizó Marco Peña de TATAKI en colaboración con Manuel Alonso de Copyrait y Antoni Rendé de Doctodata.