La evolución en los últimos años de los sistemas informáticos, ha sido el factor fundamental que ha hecho que la Seguridad Informática y sus estándares cobrasen una importancia vital haciendo imprescindibles los servicios de consultoría IT.
Desde el momento en que nuestros equipos se conectan a Internet, se abre ante nosotros toda una nueva serie de posibilidades (Derechos y Obligaciones), sin embargo éstas traen consigo toda una serie de nuevos y en ocasiones complejos tipos de ataque. Más aun, mientras en un ordenador aislado el posible origen de los ataques o amenazas es bastante restringido, al conectarnos a Internet, cualquier usuario de cualquier parte del mundo puede considerar nuestro sistema un objetivo apetecible.
Un consultor IT audita y analiza el flujo de información de su organización para poder brindarle un diseño óptimo para su infraestructura de negocios. Como producto del análisis exhaustivo de su infraestructura actual, el consultor IT devuelve una serie de modificaciones necesarias para que su información circule eficazmente y se conserve de manera más segura. Los objetivos fundamentales de nuestros consultores son los siguientes:
• Introducir los procedimientos adecuados para la revisión y auditoría del área informática.
• Introducir el concepto de Sistema de Información, sus principales componentes y tipos de información manejados.
• Definir los conceptos básicos involucrados en la seguridad informática como son la confidencialidad, integridad y disponibilidad.
• Definir cuáles son las principales amenazas y vulnerabilidades de un sistema informático, así como los distintos tipos de medidas que podemos utilizar para prevenirlas.
• Definir qué se entiende por política de seguridad, cómo se fija y cuáles son sus principales contenidos.
• Introducir principios que subyacen en la aplicación de cualquier política de seguridad informática.
• Realizar una Consultoría de Seguridad para alcanzar los estándares de Seguridad, u obtener una certificación de seguridad como la ISO 27001.