(00:01) ¡Bienvenidos nuevamente! Hoy reflexionaremos sobre un tema fundamental: la seguridad de la información. Antes de empezar, no olvides suscribirte a nuestras plataformas en YouTube, Facebook, Twitter e Instagram.

En el Perú, la seguridad de la información ha evolucionado a lo largo del tiempo. Uno de los principales impulsores de esta transformación fue la Superintendencia de Banca y Seguros, que, con la Circular 105, promovió la adopción de medidas de seguridad en el sector financiero. Posteriormente, la Presidencia del Consejo de Ministros reforzó estas iniciativas con la implementación de normativas clave.

(00:53) Entre las principales normativas internacionales que han servido de referencia se encuentran la ISO 27001 y la ISO 27002, las cuales establecen estándares para la gestión de la seguridad de la información. Tanto el sector público como el privado han adoptado estas normas para mitigar riesgos y garantizar la protección de los datos.

Este marco de seguridad se basa en:

• 14 dominios
• 39 objetivos de control
• 114 controles de seguridad

(01:54) Implementar estas normas no solo es una obligación, sino un deber esencial. La seguridad es clave para el bienestar y la continuidad de cualquier organización. Antes de ofrecer cualquier servicio tecnológico, es fundamental realizar un análisis de riesgos y establecer controles de seguridad adecuados.

En un contexto donde el Perú enfrenta diversos desafíos en materia de seguridad, invito a todas las organizaciones a dar el primer paso: identificar riesgos, gestionar vulnerabilidades y aplicar controles eficaces basados en los estándares ISO 27001 y 27002.

(02:36) ¡Nos vemos en la próxima reflexión! Gracias por acompañarnos.