Cuidando sus activos de información al estilo ISO 27001

¿Por qué necesito mantener seguros mis activos de información?

Algunos activos de información son obviamente importantes. Si un virus atacara sus registros financieros, tendría grandes problemas.

Otros son menos obvios, pero siguen siendo esenciales. Imagínese lo que sucedería si un virus corrompiera todas sus plantillas de documentos de marca. Cualquier cosa que envíes, desde un correo electrónico hasta una nueva propuesta comercial, parecerá muy amateur hasta que tus diseñadores lo reemplacen.

Y los activos de información no tienen por qué ser digitales. Quizás sólo haya una persona que realmente comprenda su sistema de nómina. Si se van, el final de cada mes de repente será mucho más difícil. Su conocimiento de la nómina es un activo de información vital.

O tal vez su organización posee una patente que está a punto de expirar. Si no puedes renovarlo, perderás una importante ventaja competitiva. Esa patente también es un activo de información que es necesario proteger.

¿Cómo protejo mis activos de información?

Empiece por definir lo que necesita proteger. Crear una información Inventario de activos. Para cada activo, tome nota de:

• ¿Quién es responsable de ello?
• Para qué se puede utilizar
• Cómo se devuelve si su dueño se va

Una vez hecho esto, determine cuánta y qué tipo de protección necesita cada activo. ISO 27001 recomienda un proceso de tres etapas.

En primer lugar, clasifique cada uno de sus activos de información por su:

• Las necesidades legales deben ser atendidas de manera particular
• Valor financiero e importancia para su organización
• Potencial de dañar su organización si se comparte o modifica sin permiso

Luego cree un sistema de etiquetado para asegurarse de que sus colegas o proveedores siempre entiendan:

• Cuando se trata de un activo de información
• ¿Qué tipo de activo de información es?

Finalmente, dígale a la gente cómo usarlos y cuidarlos. Crear y compartir políticas para manejar los diferentes tipos de activos de su organización. Vincular claramente esos políticas para su sistema de etiquetado.

¿Qué pasa con los activos almacenados en medios portátiles?

Los medios portátiles como teléfonos, portátiles o tarjetas de memoria pueden perderse, robarse u olvidarse fácilmente. Debe asegurarse de que las personas cuiden de ellos y de los activos que poseen.

Para cada pieza de medio extraíble, especifica cómo:

• Clasificarlo y gestionarlo
• Protéjalo cuando se mueva
• Deséchelo de forma segura cuando ya no sea necesario

¿A qué se suma todo eso?

Esperamos que ahora comprenda qué son los activos de información y por qué y cómo protegerlos. También ha visto cómo ISO 27001 los aborda. La guía del estándar es en realidad bastante simple, aunque puede ser un desafío implementarla en una organización compleja.

Esto debería brindarle una nueva perspectiva útil sobre los activos de información de su propia organización y cualquier sistema que los proteja. Le dará una idea de cómo trabajar para Cumplimiento o certificación ISO 27001 podría tener amplios beneficios para su organización.