SGSI
Sistema de gestión de seguridad de la Información
Gobierno vs Gestión
Gobierno Corporativo de TI (IT Governance)
El sistema mediante el cual se dirige y controla el uso actual y futuro de las TI.
(Plan de negocio -> Plan de TI).
El Gobierno asegura que se evaluen las necesidades, condiciones y opciones de las partes interesadas para determinar que se alcancen las metas corporativas equilibradas y acordadas; estableciendo la dirección a través de la priorización y la toma de decisiones; midiendo el rendimiento y cumplimiento respecto a la dirección y metas acordadas,
En muchas corporaciones, el gobierno global es responsabilidad del comité de dirección bajo el liderazgo del presidente. Algunas responsabilidades del gobierno específicas se pueden delegar en estructuras organizativas especiales al nivel apropiado, particularmente en las corporaciones más grandes y complejas.
Gestión de las TI (IT Management)
El sistema de procesos y/o controles requeridos para lograr objetivos establecidos por la Dirección. (Negocio)
La dirección, planificación, diseño, desarrollo, implantación, operación y mantenimiento de las TI para satisfacer las necesidades de la empresa,
La gestión planifica, construye, ejecuta y controla actividades alineadas con la dirección establecida por el cuerpo de gobierno para alcanzar las metas empresariales.