Los cinco retos en gestión para el Responsable de Seguridad de la Información

El puesto de responsable de seguridad de la información (CISO) soporta mucha presión: según ISACA, suele durar entre uno y dos años en el cargo. Buena parte de esa carga está en la gestión: cumplir normas, llevar los riesgos y explicar a la dirección qué está pasando.

Esta guía recoge cinco retos de gestión sacados de proyectos reales de consultoría e implantación. En cada uno cuenta la situación, el reto que plantea y cómo se resuelve con GlobalSuite®.

Un caso de la guía

Un cliente había pagado unos tres meses de consultoría por un análisis de brecha frente a la ISO 27001. El resultado fue un Word de casi 200 páginas. Su pregunta: si podía cargarlo en la herramienta y seguir desde ahí cómo avanzaba el cumplimiento.

Qué vas a encontrar en la guía

1. Gestionar el cumplimientoLlevar a la vez ISO 27001, NIST CSF o PCI DSS, con un mismo control asociado a varias normas y el avance en gráficos.
2. Gestionar los riesgos de seguridadPasar de muchas hojas de Excel a catálogos comunes y riesgo residual calculado, alineado con ISO 31000.
3. Unir incidentes y riesgosQue un incidente actualice el análisis de riesgos de los activos afectados y el mapa no se quede viejo.
4. Medir el desempeñoMétricas e indicadores basados en COBIT 2019 e ISO 27004, ligados a los objetivos de seguridad y de negocio.
5. Informar para decidirPlantillas de informe y cuadros de mando para dar a cada nivel la información completa y a tiempo.

Normas que aparecen

La guía trabaja con ISO 27001, ISO 31000, ISO 27004, COBIT 2019, NIST Cybersecurity Framework y PCI DSS. Cierra con un resumen de los cinco retos y de cómo el software recoge la experiencia de cientos de proyectos de implantación de normas de seguridad.