ENISA ha publicado “National Risk Management Preparedness” como resultado de las conclusiones de un grupo de trabajo en el que han participado expertos y entidades relevantes en la seguridad de la información para la protección de los gobiernos de los distintos países que forman la Unión Europea.
El documento dirigido a entidades gubernamentales de los distintos países europeos es marco de trabajo eminentemente práctico y que tiene carácter de guía práctica de implantación de procesos en base a flujos, modelos de cuestionarios, evaluaciones de riesgos y diversas actividades que se presentan de modo organizado según modelos de procesos y que implica el análisis y consideración de las diversas partes (públicas y privadas) relevantes para la mejor gestión de escenarios adversos que pudieran afectar a un país o inluso a nivel intracomunitario europeo.
Aquellas organizaciones que ya hayan implantado un SGSI según ISO/IEC 27001 identificarán claramente en el documento desarrollado por ENISA referencias directas a este estándar internacional y que este caso llega al nivel de protección recomendado para gobiernos de los paises y de sus infraestructuras críticas.
Por tanto, la alineación de las actividades de prestación de productos y servicios de dichas empresas en cuanto a las necesidades y requisitos actuales y futuros por parte de los gobiernos e instituciones públicas otorga nuevos argumentos de peso y de ventaja competitiva.
La publicación de este documento consolida la implantación y certificación de ISO/IEC 27001 como una obligación actual de cualquier organización que actúe en los mercados europeos y sobrepasando la sensibilidad individual y/o cumplimiento legal de protección de datos de las empresas como argumentos principales en los primeros años de vida de la norma en muchos países europeos.
Descargar: National Risk Management Preparedness Consolidated Report (.PDF-1.94MB)
Fuente: ISO27000.ES
Compartimos con ustedes 
El estándar 
No voy a negar el delito como tal, de hecho es muy grave el asunto a nivel general, que basta con poner un subject interesante como para atraer la atención de los incautos, método mejor conocido como Ingeniería Social, pero lo que si me extraña es que la difusión de la una parte afectada (usuarios) tenga tanta cobertura (nada de malo hasta ahí) de los medios oficiales o de Gobierno, cuando del otro lado (banca) no ha existido o no han tenido los mismos espacios para justificar sus argumentos, y para coronar la conjetura ni siquiera en los medios no-estatales (también llamados independientes), este asunto de la devolución no ha tenido repercusión que merece un caso de estas características.
