Sesión de ciberseguridad con Iraurgi Berritzen y ZIUR Industrial Cyber Security Center – Gipuzkoa

Ayer compartimos nuestra experiencia en la sesión organizada por Iraurgi Berritzen y ZIUR Industrial Cyber Security Center – Gipuzkoa sobre certificaciones en ciberseguridad, y hemos querido hacerlo desde un enfoque diferente al del Departamento IT.

En elkarmedia, la ISO/IEC 27001 y el Esquema Nacional de Seguridad no surgieron como un proyecto técnico ni como una iniciativa del área IT, sino desde dirección.

Fue una decisión estratégica: si gestionamos sistemas y datos críticos de nuestros clientes, la seguridad debía formar parte de cómo se gobierna la empresa, no solo de la parte técnica.

Porque estas certificaciones no van solo de temas técnicos, sistemas IT, sino de entender los riesgos, ordenar procesos y trabajar con mayor coherencia y confianza.

Nuestro principal aprendizaje:

ISO 27001 y ENS no son proyectos únicamente tecnológicos. Son proyectos de gobierno.

Si lo lidera solo IT, se convierte en una carga para este área. Si lo lidera dirección, puede convertirse en una ventaja competitiva.

Gracias a Iraurgi Berritzen y al resto de empresas por el intercambio de experiencias.