Servir de guía
Marca los tiempos para implantar las medidas que reducen los riesgos.
Gobierno y planificación estratégica
Plan Director de Seguridad de la información
Definimos y priorizamos los proyectos de seguridad que llevan los riesgos de tu organización a niveles aceptables.
¿Qué es un PDS?
Una hoja de ruta de seguridad alineada al negocio
Un Plan Director de Seguridad (PDS) define y prioriza un conjunto de proyectos de seguridad de la información para reducir los riesgos de la organización a niveles aceptables, a partir de un análisis de la situación inicial.
Se elabora después de un análisis de riesgos, para conocer el punto de partida y fijar a dónde queremos llegar.
Un buen PDS se alinea con los objetivos estratégicos de la empresa, define su alcance e incorpora las obligaciones y buenas prácticas que deben cumplir empleados y terceros.
Objetivos
Para qué sirve un Plan Director de Seguridad
Identificar áreas expuestas
Detecta qué áreas están más expuestas a ataques, filtraciones o imprevistos.
Conocer riesgos y amenazas
Muestra a qué riesgos están expuestos tus activos de información, con su probabilidad y consecuencias.
Implementar medidas
Crea e implementa las medidas de seguridad necesarias para prevenir los riesgos.
Fases
Seis fases, de la situación actual a la puesta en marcha
- 1Conocer la situación actual: análisis técnico, organizativo y regulatorio, con participación de todas las áreas y apoyo de la Dirección.
- 2Conocer la estrategia de la organización: proyectos en curso y futuros, crecimiento, reorganizaciones, presupuesto y estrategia TIC.
- 3Definir proyectos e iniciativas para alcanzar el nivel de seguridad requerido.
- 4Clasificar y priorizar los proyectos, con presupuesto y plazo: corto, mediano y largo plazo.
- 5Aprobar el Plan: la Dirección lo revisa, ajusta alcance o prioridades y lo comunica a toda la organización.
- 6Puesta en marcha del plan aprobado.
Fase 3 en detalle
Iniciativas, acciones y proyectos
Iniciativas
Mejoran los métodos de trabajo actuales para que contemplen los controles del marco normativo y regulatorio.
Acciones
Cubren los controles técnicos y físicos ausentes o insuficientes que detectamos.
Proyectos
Definen la estrategia para gestionar los riesgos que superan tu nivel de riesgo aceptable.
Beneficios
Qué gana tu organización
Visibilidad de exposición
Sabés qué áreas están más expuestas a ataques, filtraciones o imprevistos.
Normativa interna
Contás con reglas internas que regulan la seguridad de la compañía.
Riesgos conocidos
Conocés los riesgos a los que están expuestos tus sistemas.
Contingencia preparada
Tenés planes y medidas de contingencia listos.
Preguntas frecuentes
Lo que más nos preguntan
¿Qué es un Plan Director de Seguridad?
Es una hoja de ruta que define y prioriza los proyectos de seguridad necesarios para llevar los riesgos de la organización a un nivel aceptable, alineados a sus objetivos de negocio.
¿Cómo se arma?
En seis fases: conocer la situación actual, definir objetivos, analizar riesgos, identificar iniciativas y proyectos, priorizarlos y ponerlos en marcha.
¿Necesitás un Plan Director de Seguridad?
Te acompañamos desde el análisis inicial hasta la puesta en marcha.