Un total de 144 pymes mejoran sus sistemas de gestión de seguridad de la información a través del Inteco

AMR/DICYT Un total de 144 pymes, 45 empresas implantadoras y 10 empresas certificadoras, han participado en una iniciativa cuyos beneficios se traducen en un aumento de la seguridad, competitividad, optimización de procesos y recursos, y una mayor reducción de riesgos en sistemas de información. La actividad, que tiene como principal objetivo promocionar e impulsar la implantación y certificación de Sistemas de Gestión de Seguridad de la Información (SGSI) en la pyme española a través del Inteco, concluyó hoy en León con la entrega de diplomas acreditativos a los participantes.

A través de esta actividad, el Instituto Nacional de Tecnologías de la Comunicación (Inteco) ha ayudado a estas pequeñas y medianas empresas a certificarse en la norma internacional de referencia en seguridad UNE-ISO/IEC 27.001, poniendo a su disposición un catálogo de 45 empresas implantadoras y otro de 10 certificadoras. Las empresas participantes seleccionaron de los catálogos una implantadora, que les ayudó a cumplir con los requisitos de la norma y una certificadora, que comprobó que realmente que cada pyme cumplía esos requisitos. 

Las pymes certificadas, de todo el territorio nacional, proceden de diferentes sectores, sobre todo de servicios empresariales y comunicaciones. Más del 50% de las pequeñas y medianas empresas que han participado en el proyecto son pequeñas empresas (entre 10 y 50 trabajadores); el 15% son medianas (entre 50 y 250 trabajadores) y el 33 % son microempresas (menos de 10 trabajadores). Las certificaciones se han realizado desde abril hasta septiembre y las implantaciones desde finales de diciembre de 2008 hasta julio. En total un año de trabajo para dinamizar el sector de consultoras de implantación y entidades de certificación de SGSI según la normativa ISO 27.001.
 

El Inteco anunció que dará continuidad al programa a través de la elaboración de material formativo derivado de la experiencia obtenida del proyecto, que se traducen en un sitio web temático (https://sgsi.inteco.es), un videotutorial y un curso de formación en línea. Con estas herramientas se pretende potenciar la formación y concienciación en SGSI en el ámbito empresarial complementando el catálogo de tecnologías de seguridad que actualmente recoge más de 900 fabricantes y proveedores y más de 1.850 productos y servicios.

SGSI

El sistema de gestión de seguridad de la información (SGSI) es una herramienta de gran ayuda para la gestión de las organizaciones y el concepto central sobre el que se construye la norma ISO 27.001. Un SGSI permite a una empresa conocer los riesgos a los que está sometida su información y los gestiona mediante una sistemática definida, documentada y conocida por todos, que se revisa y mejora constantemente. 

La pyme, que al contrario de las grandes organizaciones, no cuenta con recursos humanos, técnicos y económicos que les permitan afrontar el mantenimiento de la seguridad en sus sistemas de información, necesita una herramienta sencilla y de bajo coste que dé respuesta a los riesgos existentes. La adopción de un SGSI es una alternativa adecuada para que la empresa establezca una serie de medidas con las que ordenar, sintetizar y simplificar de manera continua el esfuerzo que ya se hace o que ya se debería hacer en seguridad de la información.