Aspectos relevantes para la gestión de la seguridad de la información en la empresa.

Sin duda, la seguridad de la información es parte importante de una organización, independientemente de la industria a la que pertenece, forma parte a su vez, de un aspecto también importante, la gestión de riesgos. Implementar un sistema de gestión de la seguridad de la información en la empresa, permite garantizar la salvaguarda de la información, abordar la gestión de riesgos desde el enfoque de la seguridad de la información, y a partir de ahí, desarrollar ventajas competitivas al convertir esa garantía en un factor altamente valorado por clientes y trabajadores.
En una era donde la información fluye de manera global y con alto dinamismo, contar con un sistema de gestión acoplado a las estrategias de la organización, se convierte además en un factor que genera tranquilidad en aspectos referidos a la protección de los datos en general y en el cumplimiento de las regulaciones locales y globales en temas relacionados.
En ese sentido, se debe concientizar al personal para desarrollar y mantener los 3 pilares fundamentales seguridad de la información en la empresa:

• Confidencialidad: Garantizar el acceso a la información a las personas con autorización.
• Integridad:Mantener la información completa y exacta.
• Disponibilidad:Garantizar que las personas acceden a la información que necesitan en el momento preciso.

Contar con un sistema de gestión de seguridad de la información, según la norma ISO 27001 es relevante para todos los que como parte de su labor utilizan y gestionan información, el nivel de criticidad de la misma, dependerá ciertamente, de un análisis sobre el grado de relación con las actividades de la empresa, esto como parte de la gestión de riesgos.