Bienvenido a De Winter Information Solutions

La importancia de la evaluación crítica de las tecnologías para reforzar la ciberseguridad (podcast) - Eddy Willems

Eddy Willems en conversación con Brenno de Winter, experto en seguridad de la información y privacidad.

En el último episodio de la serie de podcasts “My Precious Data”, Eddy Willems, Evangelista de Seguridad de WAVCi, habla con Brenno de Winter, un destacado experto en seguridad de la información y privacidad. Brenno es conocido por sus profundos conocimientos y experiencia, entre otras cosas por su participación en el pirateo de la tarjeta chip OV y su trabajo como Jefe de Operaciones de Seguridad y Privacidad en el Ministerio de Sanidad, Bienestar y Deportes de los Países Bajos.

Cada día mejor: pero ahora de verdad

En una época de rápida evolución de las amenazas digitales, una cultura de mejora continua es crucial para una seguridad de la información eficaz. Las empresas no pueden contentarse con un inventario de riesgos aislado o una pila de políticas de seguridad, sino que deben perfeccionar constantemente sus procesos. El ciclo Planificar-Hacer-Verificar-Actuar (PDCA) -a menudo denominado Planificar, Hacer, Verificar, Actuar, o Planificar, Ejecutar, Verificar, Ajustar- proporciona un enfoque estructurado para hacerlo. Este ciclo PDCA es la base de muchos programas de calidad y seguridad, y se recomienda explícitamente en normas como la ISO 27001 de seguridad de la información.

Pensamiento holístico en materia de seguridad: algo más que tecnología

La ciberseguridad ocupa un lugar destacado en la agenda de casi todas las organizaciones. Sin embargo, muchas empresas siguen siendo vulnerables porque la seguridad de la información no siempre está profundamente integrada en las operaciones empresariales. A menudo, las medidas sólo se toman a posteriori, por ejemplo en caso de incidentes o bajo la presión de nuevas leyes y normativas. Al mismo tiempo, vemos que las organizaciones que sí adoptan un enfoque proactivo y holístico tienen menos probabilidades de sufrir problemas graves. En este artículo, mostramos por qué es tan importante una visión integral de la ciberseguridad, dónde suelen fallar las cosas en la práctica y cómo pueden las empresas elevar su nivel de seguridad de forma sostenible.