Con el propósito de reforzar la implementación de controles de alto nivel orientados a la protección de la Seguridad de la información de los afiliados al Régimen de Riesgos Especiales del Instituto de Previsión Militar (IPM), recientemente se desarrolló la capacitación de un selecto equipo de profesionales de la tecnología cibernética para ejecutar un sistema de gestión de seguridad de la información conforme a la norma ISO 27005.
En tal sentido, a estos ejecutivos se les dotó de los conocimientos necesarios para identificar evaluar y gestionar los riesgos de la seguridad de la información, así como las mejores practicas para proteger la privacidad y la ciberseguridad en el IPM, experiencias que les permitirán identificar, prevenir y mitigar riesgos cibernéticos de manera efectiva.
En esencia, ISO/IEC 27005:2022 es un proceso de gestión de riesgos que implica el establecimiento de un enfoque iterativo de evaluación de riesgos, la implementación de opciones de tratamiento de riesgos, la comunicación y consulta continuas con las partes interesadas, el seguimiento y la revisión del proceso de gestión de riesgos y la documentación de los riesgos. Este marco no solo proporciona directrices claras y concisas, sino que también sirve como una hoja de ruta estratégica para evaluar y mitigar los riesgos de manera efectiva.
La norma ISO 27005 contiene diferentes recomendaciones y directrices generales para la gestión de riesgo en Sistemas de Gestión de Seguridad de la Información, definiendo al riesgo como una amenaza que explota la vulnerabilidad de un activo pudiendo causar daños, el cual se encuentra relacionado con el uso, propiedad, operación, distribución y la adopción de las tecnologías de la información de la empresa.