En muchas empresas, el SGSI es una colección de archivos. Una hoja de cálculo para la declaración de aplicabilidad (SoA), otra para los riesgos, otra para los proveedores, además de carpetas con políticas y un buzón lleno de evidencias. Funciona mientras una persona lo tenga todo en la cabeza. Se vuelve pesado en cuanto se añade un segundo framework, un compañero se ausenta o el auditor pregunta cuándo se revisó por última vez una evidencia.
Con NIS2, la situación se ha vuelto aún más exigente. Muchas empresas deben ahora mantener ISO 27001, cumplir las obligaciones de la ley alemana del BSI (BSIG) y demostrar a la vez las medidas técnicas del RGPD. Los temas se solapan mucho. Por eso, la documentación también debería hacerlo: una evidencia sobre copias de seguridad que sirva para los tres, en lugar de tres copias con tres estados distintos.
A ello se suma un papel entre dos aguas. Necesita la colaboración de TI, personal, compras y los departamentos, pero ninguno de ellos depende de usted. Sightadel hace visibles las responsabilidades y los plazos sin que tenga que perseguir cada tarea por correo electrónico. Y ofrece a la dirección una visión de la situación que puede leer sin explicaciones.
