La implementación de un Sistema de Gestión de Seguridad de la Información comienza con un diseño correcto. Por esto debemos definir cuatro aspectos fundamentales:
1. Lo primero, definir el alcance del SGSI,
2. Establecer la política de seguridad en la empresa,
3. Definir la organización de la seguridad,
4. Diseñar y difundir los programas de concienciación y formación del personal.
Este primer esfuerzo tiende a la reducción de costos y gastos de operación, asegurando en el tiempo la reducción de riesgos de seguridad dentro de una organización…
Platiquemos al respecto…