Red Seguridad 094

84 red seguridad tercer trimestre 2021 opinión Es habitual encontrar en las entidades departamentos enteros, en mayor o me- nor medida, trabajando cada uno por su cuenta como si estuviesen jugando en distintas competiciones, en ligas dife- rentes. De hecho, en ellas encontramos planes directores de seguridad, análi- sis de impacto del negocio, planes de continuidad de negocio, compliance , códigos éticos, políticas de privacidad, políticas de clasificación y tratamiento de la información, procedimientos de gestión y notificación de brechas de seguridad, procedimientos de gestión y notificación de ciberincidentes, planes de seguridad de operador y planes de protección específicos para aquellos organismos y empresas que han sido designados operadores críticos, de- claración de aplicabilidad de medidas de seguridad para los operadores de servicios esenciales, certificaciones de conformidad con distintas normas na- cionales e internacionales.... Las organizaciones, con las herra- mientas anteriormente descritas, pue- den tenerlo todo, o casi todo, para im- plementar una adecuada privacidad y ciberseguridad. Sin embargo, siguen sin proteger adecuadamente sus activos, el core de sus negocios. Falta una adecua- da interacción entre ambas. Es hora de que las empresas den el paso definitivo para conseguir una segu- ridad integral capaz de afrontar los desa- fíos de una sociedad digitalizada, donde la información y los datos personales son los ejes que mantienen la rueda que hace girar el mundo. Un mundo que, por otro lado, busca la sostenibilidad en una sociedad de eco- nomía circular que intenta aprovechar al máximo los recursos y, por supuesto, las sinergias entre los mismos. Legislación Con las últimas normativas y estrate- gias establecidas tanto a nivel nacional como europeo, poco a poco se han ido engranando las piezas del ecosistema digital, acercando posturas entre ambos ámbitos. Su revisión ha ido en aumento con los últimos acontecimientos, siendo sin duda la COVID-19 la aceleradora de dicha revisión. De hecho, todas las mira- das se han dirigido a la ciberseguridad como tabla de salvación de la sociedad debido a la “digitalización por inmer- sión” a la que el mundo entero se ha visto abocado. En España, la legislación en la ad- ministración electrónica se consolidó con el Esquema Nacional de Seguridad (ENS), que ha resultado ser la herra- mienta perfecta para mejorar la seguri- dad de las tecnologías de la información Privacidad y ciberseguridad: inseparables C oncepción C ordón F uentes Docente del Máster Oficial en Ciberseguridad de la Universidad Internacional de Valencia