La ISSP (Política de Seguridad de los Sistemas de Información) es un documento estratégico que define las normas y objetivos de una organización en materia de seguridad de sus sistemas de información.
La Política de Seguridad de los Sistemas de Información (PSSI) es un documento de referencia que refleja la visión estratégica y los objetivos de una organización en materia de seguridad de sus sistemas de información. Establece los principios rectores, las normas de seguridad que deben adoptarse y el plan de acción para alcanzar y mantener un determinado nivel de seguridad. El ISSP se adapta a cada organización, teniendo en cuenta sus características específicas, retos, necesidades y limitaciones.
Un PSSI suele ser elaborado por varios agentes clave de una organización:
- Director de Seguridad de los Sistemas de Información (ISSM), responsable de la misma
- CIO (Chief Information Officer) y, más en general, la dirección de la organización.
- RPD (Responsable de Protección de Datos)
- Directores de línea de negocio
- Representantes de los usuarios
- Expertos en seguridad informática
Ejemplo de PSSI
Un ejemplo de PSSI podría incluir los siguientes elementos:
- Introducción y ámbito de aplicación
- Objetivos de seguridad
- Funciones y responsabilidades
- Normas de seguridad (por ejemplo, gestión de contraseñas, uso de equipos)
- Gestión de riesgos
- Plan de continuidad de la actividad
- Procedimientos de gestión de incidentes
- Formación y sensibilización de los usuarios
🔢 Cifras PSSI
- Según un estudio, 60% de las empresas francesas tenían un PSSI formalizado en 2020.
- Las organizaciones con un IPSP bien implantado pueden reducir el coste medio de una violación de datos de 3,58 millones de dólares a 2,10 millones.
- 95% de las violaciones de la ciberseguridad se deben a errores humanos, lo que subraya la importancia de la concienciación incluida en el PSI.
- En Francia es obligatorio que los centros sanitarios dispongan de un plan de seguridad de la información.
- Las empresas con una ISSP bien definida suelen responder mejor a los incidentes de seguridad.
- Se tarda una media de 3 a 6 meses en elaborar un ISSP para una organización de tamaño medio.
