Este documento describe los pasos clave que una empresa debe tomar para establecer una estrategia efectiva de seguridad cibernética. 1) Se requiere el apoyo ejecutivo y una función clara de seguridad de la información. 2) Se debe desarrollar una estrategia alineada entre las partes interesadas de la empresa. 3) La implementación exitosa requiere enfocarse en las personas, los procesos y la tecnología, y establecer una mejora continua.

1. Su empresa podría ser
víctima de un ataque
cibernético
Se necesita el apoyo ejecutivo para establecer una clara
función de la seguridad de la información y una estrategia a
largo plazo para el crecimiento.
Compromiso de los Líderes1
Organización alineada
Se debe desarrollar una
estrategia clara y definida entre
los stakeholders de la empresa
así como un modelo operacional
a seguir.
Se debe definir una inversión, y
más aún estar dispuestos a
invertir en seguridad
cibernética.
Implementación Operativa
Personas, procesos y tecnología a implementar
La seguridad de la
información requiere
una amplia gama de
capacidades y
experiencias, los
conocimientos
informáticos técnicos
por sí solos ya no son
suficientes.
Personas
Para obtener mayor
valor de las soluciones
tecnológicas, las áreas
de seguridad de la
información deben
complementar sus
esfuerzos de
implementación de
tecnología con
iniciativas estratégicas
que abordan un
gobierno, procesos,
entrenamiento y
concientización
adecuados.
Tecnología
Los procesos deben ser
documentados y
comunicados. Además,
se deben desarrollar
mecanismos de gestión
de cambios para
actualizar los procesos
cuando se presentan
oportunidades de
mejora.
Procesos
Establecer un marco de
supervisión continua y mejora
en sus programas de seguridad
de la información.
Mejora continua
Asegurar que los elementos de
información están físicamente
seguras.
Seguridad
Las áreas de seguridad de la
información deben considerar el
análisis del comportamiento del
entorno.
Analítica y Reporte
Se requiere un entorno que
incluya un adecuado sistema de
gestión de activos de las
empresas.
Entorno
© 2014 EY
All Rights Reserved.
Apoyo del directorio
Estrategia Inversiones
2
3
4
Área de riesgo donde las organizaciones pueden ver
oportunidades de mejora