
En ciberseguridad es necesario alinear tecnología y negocio con enfoque de gestión de riegos
En lo que concierne a la ciberseguridad, es necesario alinear negocio y tecnología mediante un enfoque de gestión de riesgo que facilite una comunicación entre área como operaciones, RRHH, tecnología y dirección. Lo afirmó en el programa Café con Riesgo que capitanea Santiago Romera (AREA XXI) el especialista chileno en seguridad de la información Ricardo Olmos, quien subrayó la adopción de marcos ISO como ISO/IEC 27001 (seguridad de la información), ISO/IEC 20000 (gestión de servicios) e ISO 22301 (continuidad de negocio).
En ciberseguridad, advirtió que el foco ha evolucionado del malware a la protección de la información y a riesgos en la cadena de suministro: los proveedores con alto acceso y menor control pueden convertirse en la vía de entrada. Señaló como objetivos preferentes a banca, instituciones financieras y aseguradoras, por el valor de los datos y la confianza.
Si quiere recibir diariamente y GRATIS noticias como esta, pinche aquí
