Seguridad de la Información

A través de un conjunto de controles se consigue la Seguridad de la información. Nos referimos a normativas, procedimientos, estructuras organizativas, prácticas y funciones de software, etc. Tanto La norma ISO 27001 y como la aplicación de la LOPDGDD son las claves para conseguir esa Seguridad de la Información en las empresas.

El GRUPO ACMS Consultores implanta Sistemas de Seguridad de la información bajo la Norma ISO 27001 y adapta a las empresas a la Ley de Protección de Datos LOPDGDD.

La Ley Orgánica 3/2018, de 5 de Diciembre, de Protección de datos personales y garantía de los derechos digitales (LOPDGDD) tiene por objeto garantizar y proteger, en lo que concierne al tratamiento de los datos personales, las libertades públicas y los derechos fundamentales de las personas físicas, y especialmente de su honor e intimidad personal y familiar.

La norma ISO 27001 proporciona un modelo para la creación, documentación e implantación de un sistema de gestión de la seguridad de la información (SGSI).

¿En qué se basa la Seguridad de la Información?

La seguridad de la información se basa en 4 pilares

Disponibilidad, Integridad, Confidencialidad, Autenticación.

Disponibilidad:

Se trata de poder acceder a la información cuando se necesite respetando la privacidad.

Confidencialidad:

Sólo se permite el acceso a la información a personas autorizadas.

Integridad:

Toda la Información ha de ser veraz sin cambios no autorizados. Se trata de garantizar una protección ante posibles vulnerabilidades de carácter externo.

Autenticación:

Se ha de comprobar y revisar que la fuente de los datos es correcta.

Aplicar correctamente estos 4 puntos son los cimientos para conseguir la ciber-resilencia

La ciber-resiliencia es la capacidad de una empresa para tramitar los posibles riesgos y dominarlos con un mínimo impacto para la empresa

Ampliar Infografía Analítica

Objetivo de la seguridad de la información

La seguridad de la información tiene un mayor alcance que la ciberseguridad dado que su objetivo es la protección de la información de riesgos. El objetivo principal de la seguridad de la información es: