Un sistema para prevenir, controlar y mejorar.
Un SGSI permite que la seguridad deje de depender únicamente de reacciones improvisadas frente a incidentes.
El sistema organiza responsabilidades, procedimientos, protocolos, registros e indicadores para que la Dirección conozca los riesgos, controle las medidas implementadas y tome decisiones basadas en información objetiva.
Relevamiento, entrevistas, análisis de incidentes y evaluación de vulnerabilidades.
Elaboración de matriz de riesgos, política de seguridad, manuales, protocolos, consignas y registros.
Capacitación, puesta en marcha de controles, definición de responsables y seguimiento de medidas.
Indicadores, reportes mensuales, revisión de incidentes, auditorías internas y actualización permanente.