Desayunos taller Clasificación de activos, un componente estratégico de «Information Governance» y Análisis y Gestión de riesgos

Esta semana, en el auditorio ubicado en el 6to. Piso de bouchard 710 (ex edificio Microsoft), presenté los procesos de clasificación de activos de información y los de análisis y gestión de riesgos.

En esta oportunidad presenté el modelo de «Information Governance», la importante participación del proceso de clasificación de activos de información en este modelo y  algunas de las diferentes opciones metodológicas y buenas prácticas referidas al proceso de análisis y gestión de riesgos. (Risk IT de ISACA, NIST 800-30, ISO 27005, MAGERIT)

La audiencia fue de lo mejor, importantes empresas me acompañaron en la presentación de este proceso «indispensable» en el negocio.

Hoy la información forma parte de las decisiones estratégicas de las empresas. El gobierno de la información forma parte fundamental de este importante proceso de gestión.

Para mi el foco del proceso de «governance», se centra en el ciclo de vida de la información. Desde su nacimiento conceptual hasta su desaparición / destrucción.

Teniendo como eje este requerimiento, podemos enumerar aspectos fundamentales que no deberíamos descuidar e implementar bajo un esquema de mejora continua.

Esta fue la idea de estos desayunos, dejar de conceptualizar y pasar al mundo real de los negocios estas actividades.

Debemos dejar de hablar de riesgos de IT para comenzar a hablar de Riesgos de Negocio

Diego San Esteban, CRISC

Publicado por dsaneste

Mas de 27 años de experiencia en asesoramiento y desarrollo de proyectos asociados a las decisiones estratégicas y procesos de negocio con un fuerte apoyo en la tecnología y su implementación para el logro de los objetivos, desarrollando mi actividad en America para las empresas Fortune 500. Pionero en la creación de una consultoría de negocio basada en el Design Thinking. Mi experiencia en consultoría se ha focalizado en los últimos años en el desarrollo de complejos proyectos asociados a la solución y reducción de brecha de las necesidades de los negocios y su implementación estratégica, de RRHH y tecnológica, bajo un enfoque de reducción de riesgos. Soy asesor de los principales bancos internacionales como ICBC, HSBC, JP Morgan, empresas de retail como CENCOSUD, CARREFOUR, fuertes industrias como grupo TECHINT, AXION, ESSO, PETROBRAS, REPSOL y principales medios graficos de la región entre otros. Soy Conferencista internacional, he publicado infinidad de artículos sobre cambios de paradigmas, culturales y necesidades de actualización tecnológica para empresas. Generador de cambios positivos e impulsor de nuevos paradigmas culturales de gestión, haciendo de la tecnología un puente estratégico para la innovación de negocios. Tengo vasta trayectoria colaborando en la definición de estándares y buenas prácticas, soy docente de instituciones educativas de grado y posgrado internacionales. Miembro del comite consultivo de segurinfo, ISECOM, ISACA internacional y board of directors del Cloud Security Alliance. Mi formación ha sido desarrollada en la Universidad del Salvador (AR), Universidad de Belgrano (AR), MIT (USA), Hardvard (USA) Soy el Director General de San Esteban Consulting, una reconocida consultora con presencia en mas de 5 países, de America, que está posicionándose como una firma de prestigio en asesoramiento corporativo.

A %d blogueros les gusta esto: