Esta web utiliza cookies, puede ver nuestra la política de cookies aquí. Si continuas navegando está aceptándola Aceptar
Política de cookies +
EN ES

Usted está en: Inicio // Entrevistas

Entrevista
  • Una manera de entender la Seguridad Gestionada.

  • 01/07/2008 - Antonio Ramos. Director de Consultoría y Auditoría Informática. S21SEC

  • La seguridad de la información no es un aspecto exclusivamente informático; debe considerar otros aspectos como la seguridad física o seguridad del personal.


  • Valoración.

  • 1.  Describa brevemente cómo entiende S21Sec la Seguridad Gestionada.

    El objetivo que se marca S21sec con sus servicios de seguridad gestionada es el resultado de la evolución de la propia compañía. Por ello, estos servicios posibilitan que las organizaciones confíen la gestión de su seguridad a expertos en la materia que permanecen alerta sin interrupción (24x7) ante  cualquier incidente.


    Para ello, una característica esencial de nuestra solución es la versatilidad, la capacidad de integrar servicios relativos con la gestión de la seguridad tan dispares como la monitorización de un dispositivo, el cumplimiento con la legislación vigente en materia de protección de datos de carácter personal o los aspectos relacionados con la seguridad física o el riesgo reputacional. No hay que olvidar que la seguridad de la información no es un aspecto exclusivamente informático, también hemos de considerar aspectos como la seguridad física o la seguridad del personal. Esta versatilidad se consigue gracias al diseño de una plataforma que incorpora una serie de servicios de infraestructura sobre los que se apoyan el resto de servicios de gestión de la seguridad.


    La otra característica que nos diferencia es la modularidad de la solución. Su diseño se ha basado en el modelo de buen gobierno de la seguridad desarrollado que considera la gestión de la seguridad como cualquier otro proceso corporativo, regido por las mismas reglas de alineamiento con los objetivos corporativos. Este hecho hace que los requerimientos de seguridad de cada organización sean específicos en función de sus objetivos, del mercado en el que actúa, de su grado de aversión al riesgo, etc. Desde esta consideración, en el propio diseño de la solución se tuvo en cuenta el hecho de que debía ser capaz de proporcionar los diferentes servicios de seguridad que cada organización necesitase sin que se resintiera el objetivo último de contar con una plataforma para la gestión de la seguridad.




    2. ¿Qué ventajas ofrece un sistema de este tipo en una empresa, respecto a otro tipo de seguridad?

    La necesidad de una adecuada gestión de la seguridad de la información es evidente en estos días en los que el grado de avance de las transacciones electrónicas tanto en el ámbito privado como en el público es una realidad, tanto desde un punto de vista de la confidencialidad de la información, como de la integridad o la disponibilidad, en especial en los casos de sistemas de información que gestionan infraestructuras críticas para la Sociedad como l suministro de luz, agua, electricidad o los sistemas de control de centrales nucleares.


    La aportación de los servicios de seguridad gestionada en este sentido es la posibilidad de proporcionar un marco para la gestión integral de la seguridad, apoyado por terceros especialistas en la materia y, lo que es más importante, el hecho de que se proporcione como servicio (SaaS) permite el acceso a los mismos de una manera eficiente y asegurando el asesoramiento continúo de expertos en la materia que mantienen dichos servicios siempre actualizados ante nuevos riesgos o la aparición de nuevas tecnologías.



    3. ¿Qué complicaciones tiene para una empresa migrar un sistema de protección individual de puestos de trabajo hacia Seguridad Global?


    Las complicaciones derivan del hecho deceder” la gestión de un proceso a un tercero, básicamente la necesidad de que los procesos estén bien definidos y se puedan establecer claramente los interfaces con el resto de procesos. No obstante, y considerando esta situación, nuestros servicios incluyen la preparación de la organización para los servicios de seguridad gestionada.


  • Más Información: http://www.s21sec.com