Quizás podemos pensar que no era el momento de lanzar la 4609, que tiene muchos cambios, que los requerimientos son exorbitantes...
Pensemos por unos minutos el nivel de seguridad de la información que se estaba viviendo hasta el 2003/2004 en nuestro país?
En la Argentina estabamos viviendo el día a día y aquellos que nos dedicabamos a la seguridad hacíamos maravillas con los escasos pesos que encontrabamos en los presupuestos.
Las entidades financieras no estaban exluidas de esta realidad. Y necesitabamos como país recuperar la credibilidad, y recuerden que estoy remontandome en el tiempo. ;-D
Colombia, Chile, Peru, Costa Rica... realmente estabamos lejos de ellos a nivel seguridad y requerimientos oficiales.
Creo que hemos dado un gran paso, uno muy importante.
Definir prioridades, evaluar costos, asumir responsabilidades, gestionar riesgo, ir hacia un modelo de mejora continua...
Pensemos en la seguridad del 2002 en su proceso de gestión y la de hoy...
Un gran paso verdad.
Bienvenidos al blog dedicado a la seguridad de la información para entidades financieras.
Tu info y comentarios son de gran ayuda para el resto de la comunidad.
Sumate.
Diego
martes, 25 de noviembre de 2008
Suscribirse a:
Comentarios (Atom)
