En esta parte del curso abordamos el concepto de Eje S I O y SMS por sus siglas en inglés un SG S y
sistemas de gestión de la seguridad de la información.
Consiste en un conjunto de políticas procedimientos guías y sus recursos y actividades asociados que
son gestionados de manera colectiva por una organización un SG y es un enfoque sistemático para establecer
implementar o operar monitorizar revisar y mejorar la seguridad de la información de una organización
para alcanzar los objetivos de negocio.
Este enfoque está basado en una apreciación del riesgo y en los niveles de aceptación del riesgo de
la organización diseñados para tratar y gestionar con eficacia los riesgos el análisis de los requisitos
para la protección de los activos de información y la aplicación de controles adecuados para garantizar
la protección de estos activos de información según sea necesario.
Contribuye a la exitosa implementación de un S.G. y en el eje s i y MS en inglés es de vital importancia
conocer la organización conocer los requisitos que tiene la misma frente a la protección de los activos
de Seguridad de la información en una clase pasada se hablaron de los controles existentes en la ISO
veinti siete mil uno una pregunta clave para una implementación de Sistema de Gestión de Seguridad de
la información es cuáles controles se aplicarán.
Piense un poco en esto para una organización que conozca yo trabajé en una universidad por ejemplo serán
iguales activos de seguridad de una información y los activos de seguridad de una entidad financiera
un banco serán los mismos controles por aplicar no lo son.
Por eso es importante conocer el sistema conocer la organización conocer los controles para implementar
un sistema ajustado a la empresa.