Protección Data

BLOG

PARA ESTAR AL DÍA EN PROTECCIÓN DE DATOS Y SEGURIDAD DE LA INFORMACIÓN

Blog
Compartir Facebook Twitter Linkedin
JAVIER CASAL TAVASCI

Código de Buen Gobierno de la Ciberseguridad

El Foro Nacional de Ciberseguridad, espacio encuadrado en el Sistema de Seguridad Nacional e integrado por representantes de la sociedad civil, expertos independientes, sector privado, instituciones académicas, asociaciones y organismos sin ánimo de lucro, entre otros, aprobó el pasado  14 de julio de 2023 el Código de Buen Gobierno de la Ciberseguridad, en cuya elaboración ha participado activamente la Comisión Nacional del Mercado de Valores (CNMV).

El documento refiere que «no es una definición de un nuevo estándar de controles ni un manual de implantación». Se trata, más bien, de un compendio de principios y recomendaciones generales que se aplicarán, en todo caso, con carácter voluntario.

Entre sus objetivos se encuentra:

  • Integrar en un único código los principios maestros para gobernar la ciberseguridad.
  • Desarrollar un documento de ayuda para el órgano de administración de la organización y su equipo directivo.
  • Formar y concienciar a los órganos de gobierno y a los equipos directivos de las organizaciones sobre su rol y responsabilidad en materia de ciberseguridad.
  • Proporcionar una visión integrada de las responsabilidades de supervisión y reporte de la ciberseguridad.

Los principios que imperan en la ciberseguridad, a juicio del foro proponente, son:

  1. Proporcionalidad
  2. Alineamiento estratégico y visión de futuro
  3. Responsabilidad y organización
  4. Ética y cumplimiento
  5. Modelo de gestión
  6. Dotación de recursos
  7. Gestión de incidentes y resiliencia
  8. Formación y concienciación
  9. Innovación y mejora continua
  10. Ciberinteligencia
  11. Informe periódico
  12. Continuidad
  13. Gestión del riesgo

El documento proporciona un total de 25 recomendaciones asociadas a los referidos principios.

Conclusión

El documento es interesante, principalmente, para concienciar a los órganos de dirección y a la alta dirección de la empresa de su responsabilidad y rol en materia de ciberseguridad. 

Las soluciones en ciberseguridad implican inversión y mantenimiento de las medidas y son muchos los directivos que prefieren asumir el riesgo. Piensan que sus organizaciones no son un objetivo para los hackers. Cuan equivocados están. Todos somos objetivos potenciales, y si se lo ponemos fácil, más pronto que tarde, caeremos en sus redes.

error: Contenido protegido por derechos de propiedad intelectual. Se prohíbe su reproducción, transformación, distribución y comunicación pública a título lucrativo por cualquier medio y soporte. Advertir que la infracción de los derechos relativos a la propiedad intelectual es constitutiva de delito (arts. 270 y ss. CP).