SGSI
Sistema de gestión de seguridad de la Información
Niveles de gobernanza
Gobernanza corporativa (COSO)
La provisión de la estructura que permita determinar los objetivos de la
Organización y supervisar el rendimiento, a fin de asegurar que los objetivos son cumplidos.
Gobernanza de la TIC ISO 38500 – COBIT / Val IT
La especificación del marco de derechos a la toma de decisiones y la alta responsabilidad para favorecer un comportamiento deseable en el uso de las TIC.
MIT/Sloan School of Management (2004).
No obstante, la Gobernanza no tiene que ver con qué decisiones son tomadas – eso es Gestión; sino que tiene que ver con quién toma las decisiones y con cómo se toman.
Gobernanza de la Seguridad de la Información y Tecnologías afines
El establecimiento y mantenimiento de un marco que provea garantía de que las estrategias de seguridad de la información están alineadas con los objetivos del negocio y son conformes a las leyes y regulaciones aplicables
ISACA/CISM BoK (2002)
