Carlos Ormella Meyer's blog

Resumen de experiencias sobre los aspectos de evaluación de planes de concientización y especialmente la aplicación del Balanced Scorecard o Cuadro de Mando Integral para las métricas y gestión del desempeño de las medidas de seguridad.

La importancia de las normas de "seguridad de la información" se viene extendiendo a nivel corporativo como un componente de negocios, más allá del concepto de "seguridad informática" limitada al área tecnológica.

La diversidad de ambientes que vienen formando experiencia en algunos países de habla hispana especialmente desde principios de esta década, muestra visiones diferenciales y en parte contrastantes en algunos conceptos básicos de seguridad de datos y recursos.

Se ha dado en algunos medios la disyuntiva sobre qué mecanismo es mejor para iniciar un plan de seguridad de la información, o el BIA (Análisis de Impactos en los Negocios) o RA (Valuación de Riesgos).

Los temas de seguridad de la información se están volviendo cada vez más importantes en los intereses de una organización, en cierta medida por las leyes y regulaciones que vienen apareciendo, y también especialmente cuando se visualiza su contribución a los números financieros, con indicadores como el ROI.