Seguridad de la Información

Hace poco asistí al Tercer COLARIS (Congreso Latinoamerico de Seguridad en Redes e Internet) realizado en Lima, 15 y 16 octubre 2007 full day. La experiencia fue muy interesante pues tuve la oportunidad de escuchar a expertos de USA, Gran Bretaña, Brasil y España. A raiz de ello, debo comentar que a nivel mundial en lo que estamos débil es en la habilidad y conocimientos para cuantificar, por ejemplo métricas que permitan medir el impacto que tiene la falta de seguridad en las Empresas. Estas metodologías son muy escasas en realidad a nivel del mundo informático, pues cosa que no sucede con otras disciplinas que ya tienen mas años de existencia como la economía.

Luego de revisar documentación y meditar sobre la seguridad informática, considero que desde el punto de vista gerencial, la seguridad de la información no solamente incluye aspectos técnicos, sino tambien personas (sensibilización), organización (políticas, planes, procedimientos), legislación vigente (leyes, )