Creador de casos de negocio de SGSI: el retorno de la inversión de la gestión de la seguridad de la información

¿Cuál es el ROI de la Gestión de la Seguridad de la Información?

Para aquellos que toman el tema en serio, el retorno de la inversión (ROI) derivado de una mejor seguridad y privacidad de la información también puede ser muy atractivo, pero requiere un enfoque estratégico del tema. Si se trata de un rendimiento real, de evitar costos futuros o de una mejor gestión de riesgos es algo que este documento puede ayudarle a considerar.

Nos propusimos ayudar a determinar el retorno de la inversión e incluimos los siguientes aspectos que puede aprovechar para el caso de negocio de su propia organización:

• Lo que es un ISMS es y cómo la combinación de personas y tecnología que la ofrecen son cruciales para lograr un retorno de la inversión óptimo. Las personas y la tecnología pueden provenir de fuentes internas o complementarse también con recursos externos.
• Por qué deberías tener un SGSI. Si usted o su liderazgo aún no creen, esto le ayudará a determinar dónde pueden materializarse los beneficios, incluyendo: – Amenazas financieras y de reputación, áreas para evitar costos en el futuro. – Oportunidades de crecimiento y ganancia material.
• Quiénes son las partes interesadas y qué podrían incluir sus expectativas. Eso te ayudará a formar tu Alcance del SGSI y considere hasta dónde llegar con la solución, que abarca desde el RGPD básico hasta la higiene cibernética y metodologías más completas basadas en estándares como ISO 27001:2013. Para construir o comprar, y si utilizar tu propia gente, complementarlos con recursos externos y cómo evaluar el componente tecnológico del SGSI.
• Para construir o comprar, y si utilizar a su propia gente, complementarlos con recursos externos y cómo evaluar el componente tecnológico del SGSI.

La ecuación para el RoI de un SGSI es simplemente la siguiente:

Fuerzas que impulsan el cambio + poderosas expectativas de las partes interesadas + beneficios del SGSI

menos Fuerzas de resistencia + costos de personas y tecnología para el SGSI durante la implementación y gestión continua.

Al igual que con cualquier análisis de caso de negocio, aumentar el numerador es excelente, y disminuir el denominador también puede resultar valioso para reducir el riesgo, el costo y el tiempo necesario para realizar el trabajo.

Dependiendo de su valor en riesgo y el tamaño de la oportunidad o amenaza, el documento puede conducir a una decisión inmediata de hacer algo, o quizás implicar mucha más planificación y análisis antes de tomar decisiones.

Cualquiera que sea el tamaño de la empresa, es casi seguro que el rendimiento superará la inversión de personas y tecnología, suponiendo que se puedan abordar las fuerzas de resistencia.

An ISMS ofrece un resultado positivo Retorno de la inversión. El objetivo de nuestro documento técnico es mostrarle por qué, qué y cómo puede obtener el retorno de la inversión de un SGSI que se adapta al negocio necesariamente.