El teorema inconcluso en el proceso de la seguridad de la informacin

En la actualidad varias normativas internacionales aportan medidas proactivas para la proteccin del ecosistema de la seguridad de la informacin, y aunque son muy acertadas en procesos es complicado aplicarlo ya que el nivel de madurez de las empresas, gestores y plataformas de la informacin debe ser elevados, con el modelo de referencia de evaluacin continua del riesgo se pretende tener control sobre el ecosistema y con ello poder tener visibilidad sobre toda la infraestructura y lejos de ser reactivos poder predecir y mitigar riesgos antes de que estos sucedan. Pero qu hacer cuando no se sabe por dnde iniciar? para los gestores de la seguridad de la informacin se vuelve vital el aprendizaje de toda la plataforma de seguridad y darle la importancia debida ya que los riesgos inherentes debern de mitigarse o minimizarlos antes que afecten las actividades de la empresa.