1. SGSI es la abreviatura, ISMS en idioma inglés: Information Security Management System.
   1. NORMAS Y ESTÁNDARES
      1. La norma ISO/IEC 27001:2005: “Especificaciones para los Sistemas de Gestión de la Seguridad de la Información”, requeridas para obtener la certificación del SGSI implantado.
      2. El estándar ISO/IEC 27002. Estructurada en 11 dominios y desglosados a su vez en 133 controles, que cubren todos los aspectos fundamentales de la seguridad en el tratamiento de la información.
   2. IMPLEMENTACIÓN DE UN SGSI
      1. Para establecer y gestionar un Sistema de Gestión de la Seguridad de la Información en base a ISO 27001, se utiliza el ciclo continuo PDCA, tradicional en los sistemas de gestión de la calidad.
         1. Plan (planificar): establecer el SGSI.
            1. Do (hacer): implementar y utilizar el SGSI
            2. Check (verificar): monitorizar y revisar el SGSI.
            3. Act (actuar): mantener y mejorar el SGSI.
2. SGSI es todo aquel conjunto de datos organizados en poder de una entidad que posean valor para la misma, independientemente de la forma en que se guarde o transmita, de su origen (de la propia organización o de fuentes externas) o de la fecha de elaboración.
   1. BENEFICIOS
      1. Establecimiento de una metodología de gestión de la seguridad clara y estructurada.
         1. Reducción del riesgo de pérdida, robo o corrupción de información.
            1. Los clientes tienen acceso a la información a través medidas de seguridad.
            2. Los riesgos y sus controles son continuamente revisados.
            3. Confianza de clientes y socios estratégicos por la garantía de calidad y confidencialidad comercial.
            4. Las auditorías externas ayudan cíclicamente a identificar las debilidades del sistema y las áreas a mejorar.
            5. Posibilidad de integrarse con otros sistemas de gestión (ISO 9001, ISO 14001, OHSAS 18001…).
            6. Continuidad de las operaciones necesarias de negocio tras incidentes de gravedad.
            7. Conformidad con la legislación vigente sobre información personal, propiedad intelectual y otras.
            8. Imagen de empresa a nivel internacional y elemento diferenciador de la competencia.
            9. Confianza y reglas claras para las personas de la organización.
            10. Reducción de costes y mejora de los procesos y servicio.
   2. ENFOQUE
      1. La confidencialidad, integridad y disponibilidad de información sensible, pueden llegar a ser esenciales para mantener los niveles de competitividad, rentabilidad, conformidad legal e imagen empresarial necesarios para lograr los objetivos de la organización y asegurar beneficios económicos.
         1. El SGSI ayuda a establecer e políticas y procedimientos en relación a los objetivos de negocio de la organización, con el objeto de mantener un nivel de exposición siempre menor al nivel de riesgo que la propia organización ha decidido asumir.
3. SGSI, según ISO 27001, consiste en la preservación de su confidencialidad, integridad y disponibilidad, así como de los sistemas implicados en su tratamiento, dentro de una organización.
   1. FUNDAMENTOS
      1. Para garantizar que la seguridad de la información es gestionada correctamente se debe identificar inicialmente su ciclo de vida y los aspectos relevantes adoptados para garantizar su C-I-D:
         1. Confidencialidad: la información no se pone a disposición ni se revela a individuos, entidades o procesos no autorizados.
         2. Integridad: mantenimiento de la exactitud y completitud de la información y sus métodos de proceso.
         3. Disponibilidad: acceso y utilización de la información y los sistemas de tratamiento de la misma por parte de los individuos, entidades o procesos autorizados cuando lo requieran.