---
title: Administración de la Seguridad de la Información en tu empresa
description: Conoce qué es la Administración de la Seguridad de la Información y cómo comenzar a aplicarla en tu empresa. ¡Entra ya!
image: https://sugeris.com/hubfs/Blog%20Centro%20de%20Mejora/2024/Destacadas%20y%20TN/Art%C3%ADculo%2059-1-D-2000.jpeg
---
[Skip to content](https://sugeris.com/blog/administracion-seguridad-de-la-informacion#main-content)
whatsapp icon
#### [+52 33 11 688 490](https://wa.me/523311688490?text=%C2%A1Hola!%20Estamos%20interesados%20en%20los%20servicios%20de%20Sugeris)
map-marker-alt icon
#### [Cd. de México](https://share.google/Rr1j3IPpkqMcNyjzB) y [Guadalajara](https://share.google/Vqc46xRnEVkhxiYpE)
-
-
-
[](https://sugeris.com)
- [Acompañamiento](https://sugeris.com/es/consultoria)
- Normas y modelos
- [CMMI](https://sugeris.com/implementar-cmmi)
- [CMMI Implementación](https://sugeris.com/implementar-cmmi)
- [CMMI Cursos Oficiales](https://sugeris.com/cursos-oficiales-cmmi)
- [CMMI Evaluación Benchmark](https://sugeris.com/evaluaciones-cmmi)
- [ISO 27001](https://sugeris.com/iso27001)
- [ISO 20000](https://sugeris.com/iso20000)
- [ISO 29110](https://sugeris.com/iso29110)
- [ITIL para empresas](https://sugeris.com/itil)
- [Sobre nosotros](https://sugeris.com/es/nosotros)
- [Nosotros](https://sugeris.com/es/nosotros)
- [CMMI Licensed Partner](https://sugeris.com/es/cmmi-licensed-partner)
- [Recursos](https://sugeris.com/recursos)
- [Recursos gratuitos](https://sugeris.com/recursos)
- [Libros](https://sugeris.com/publicaciones)
- [Blog](https://sugeris.com/blog)
- [Todos los Artículos](https://sugeris.com/blog)
- [Artículos sobre CMMI](https://sugeris.com/blog/tag/cmmi)
- [Artículos sobre Calidad en Desarrollo](https://sugeris.com/blog/tag/calidad-en-el-desarrollo-de-software)
- [Artículos sobre Gestión de Servicios de TI](https://sugeris.com/blog/tag/gesti%C3%B3n-de-servicios-de-ti)
- [Artículos sobre Seguridad e ISO 27001](https://sugeris.com/blog/tag/iso-27001)
- [Artículos sobre Gestión de proyectos](https://sugeris.com/blog/tag/gesti%C3%B3n-de-proyectos)
- [Artículos sobre Gestión empresarial](https://sugeris.com/blog/tag/gesti%C3%B3n-empresarial)
Este es un campo de búsqueda con una función de sugerencia automática adjunta.
- No hay sugerencias porque el campo de búsqueda está vacío.
Contáctanos
✖
1
Blog de Sugeris
# Administración de la Seguridad de la Información en tu empresa
[ Adolfo Mota](https://sugeris.com/blog/author/adolfo-mota) abril 28, 2023 8 minutos de lectura
[ISO 27001](https://sugeris.com/blog/tag/iso-27001)
Muchas empresas descuidan la seguridad de la información por considerarla un gasto innecesario, especialmente las PyMES.
Sin embargo, en la actualidad, la dependencia en los sistemas informáticos y el valor que va adquiriendo la información en sí hace urgente que los empresarios tomen medidas para protegerse de riesgos digitales y físicos.
En este artículo conocerás los principales aspectos de una eficaz Administración de la Seguridad de la Información:
[](https://sugeris.com/hs/cta/wi/redirect?encryptedPayload=AVxigLL5kKRQ3HpatihXg8GZ94m%2B3JWkvjKLEp2TwvdEapeZDuXRCq8BaFX31mmmhqHfabxLHevnBrCLbhuvuSZQ2lv5dT5QZiVpqDjLeJoW4ZZJG87MNO2P9d%2BdnVK2hD6hG75mOyNKRMQp7O7rWFRW6WwySGU5Mg8k1ZqphWym0y336DYh6Yn%2BKhGNkJWUczTkece9V3fxilOsmNz60dhlUn7nXZeyPR7Q8wRyj5Om2XH2&webInteractiveContentId=133644105477&portalId=6327868)
#### ¿Qué encontrarás en este artículo?
- [¿Qué es la Administración de la Seguridad de la Información?](https://sugeris.com/blog/administracion-seguridad-de-la-informacion#que-es)
- [¿Por qué la Administración de la Seguridad de la Información es urgente para cualquier organización?](https://sugeris.com/blog/administracion-seguridad-de-la-informacion#importancia)
- [Objetivos de un Programa de Administración de la Seguridad de la Información](https://sugeris.com/blog/administracion-seguridad-de-la-informacion#objetivos)
- [Confidencialidad](https://sugeris.com/blog/administracion-seguridad-de-la-informacion#confidencialidad)
- [Integridad](https://sugeris.com/blog/administracion-seguridad-de-la-informacion#integridad)
- [Disponibilidad](https://sugeris.com/blog/administracion-seguridad-de-la-informacion#disponibilidad)
- [Principios de la Seguridad de la Información](https://sugeris.com/blog/administracion-seguridad-de-la-informacion#principios)
- [No repudio](https://sugeris.com/blog/administracion-seguridad-de-la-informacion#no-repudio)
- [Autenticidad](https://sugeris.com/blog/administracion-seguridad-de-la-informacion#autenticidad)
- [Rendición de cuentas](https://sugeris.com/blog/administracion-seguridad-de-la-informacion#rendicion-de-cuentas)
- [Comienza con la Administración de la Seguridad de la Información](https://sugeris.com/blog/administracion-seguridad-de-la-informacion#comienza)
## ¿Qué es la Administración de la Seguridad de la Información?
Cuando hablamos de la Seguridad de la Información nos referimos a las prácticas necesarias para proteger la información de cualquier empresa u organización, administrando los riesgos que puedan exponerla a robo, pérdida o alteración sin importar dónde se encuentre, quién la utilice, su origen, medio (digital, papel, video u otro), o cualquier otro aspecto que sea de interés para clientes y proveedores o asociados de cualquier clase, por ejemplo, el gobierno.
La Administración de la Seguridad de la Información implica tanto la protección de los sistemas de información como la información procesada, almacenada y transmitida por estos sistemas contra el acceso, uso, divulgación, interrupción, modificación o destrucción no autorizados.
Así mismo, debe abarcar la protección de información personal, información financiera e información sensible o confidencial almacenada tanto en forma digital como física.
Es común pensar que la Seguridad de la Información se refiere a las acciones y herramientas tecnológicas, pero igual de importante es poner atención en los usos y costumbres de utilización de la información por parte del personal. La tecnología es solamente un aspecto del [Sistema de Seguridad de la Información.](https://sugeris.com/blog/que-es-sgsi)No olvidemos que muchas, si no es que la gran mayoría, de las organizaciones tienen información física que exige prácticas diferentes a las cibernéticas.
Como la información puede ser física o electrónica, entonces puede ser cualquier cosa contenida en las instalaciones de la empresa, archiveros, escritorios, libretas de apuntes, dispositivos móviles como tabletas o celulares, equipos de cómputo, redes sociales, datos biométricos de ingreso, y un largo etcétera.
Por lo tanto, para una Administración de la Seguridad de la Información efectiva se requiere un enfoque integral y multidisciplinario que abarca una variedad de áreas dependiendo de lo compleja, distribuida y diversa que sea la información que protege, teniendo que desarrollar [políticas](https://sugeris.com/blog/politica-de-seguridad-de-la-informacion), procesos, procedimientos y sistemas que abarquen estos tres pilares de cualquier organización:
1. Su gente.
2. Sus procesos.
3. Su tecnología.
Otro aspecto importante de la Administración de la Seguridad de la Información es que no solo busca proteger de accesos no autorizados a la información, sino además de prevenir cualquier incidente de seguridad, buscando que sea más fácil la actividad preventiva que la remedial, es decir reaccionar ante eventos de seguridad ya sucedidos.
Monitoreo, evaluación y adaptación permanentes son también requisitos claves para lograr [identificar las amenazas y las vulnerabilidades](https://sugeris.com/blog/evaluacion-de-riesgos-iso27001) emergentes que pueden traer graves consecuencias a la organización en caso de no detectarse oportunamente.
## ¿Por qué la Administración de la Seguridad de la Información es urgente para cualquier organización?
Ya lo dijimos: el uso actual que damos a los medios de comunicación cobra cada vez más importancia para las empresas, por lo que proteger la información que se comparte a través de ellos puede asegurar y proteger el futuro de las organizaciones.
¿Cuál es el gran riesgo? Con la extensión de dispositivos informáticos y aún más con la tendencia creciente del internet de las cosas (IoT), que permitirá a clientes, proveedores y asociados acceder a su información en cualquier momento y lugar, las fuentes de vulnerabilidad están creciendo.
El mito, ya más bien romántico del delincuente adolescente o estudiante universitario que con una computadora, una conexión a Internet y actos de genialidad lograba penetrar los sistemas que deseaba para sus objetivos personales, es cosa del pasado. Hoy es el crimen organizado el que emplea el talento de muchos individuos distribuidos globalmente y que, con sistemas especializados y técnicas militares, se dedican a invadir las organizaciones y tomar control de sus sistemas.
Así que, por un lado, tenemos medios de acceso más diversos y ubicuos y por el otro, grupos criminales mejor preparados y organizados. ¿Qué tenemos como resultado? Un caldo de cultivo propicio para que las organizaciones que no han tomado conciencia de esta realidad estén expuestas. Será solamente cuestión de tiempo para que sufran las consecuencias de no haber sido más sensibles a estos temas.
Por este motivo es que, para cualquier organización o empresa, incluyendo la tuya, sin importar su tamaño o actividad es importante la seguridad de la información.
Con lo que te hemos comentado es fácil ver que con su [Sistema de Gestión de Seguridad de la Información (SGSI)](https://sugeris.com/blog/criterios-buen-sgsi) cualquier organización obtiene los siguientes beneficios:
1. Protección de la información confidencial.
2. Administración del riesgo.
3. Cumplimiento de reglamentaciones oficiales.
4. Protección de la reputación de la organización.
5. Garantía de la continuidad del negocio.
## Objetivos de un Programa de Administración de la Seguridad de la Información
Los programas de Seguridad de la Información se basan en 3 objetivos, comúnmente conocidos como CIA (por sus siglas en inglés):
### 1. Confidencialidad
Significa que la información no se divulga a personas, entidades y procesos no autorizados.
Por ejemplo, si se requiere acceder a la información de un cliente en particular la organización debe asegurarse de que la persona la utilizará solamente para los fines y actividades que le permiten las políticas y procesos de seguridad de la información de la empresa.
Conoce más sobre la [Confidencialidad de la Información](https://sugeris.com/blog/confidencialidad-de-la-informacion).
### 2. Integridad
Significa mantener la precisión y la completitud de los datos. Es decir que los datos no se pueden editar de forma no autorizada.
Por ejemplo, si un colaborador sale de una organización, los datos de esa persona en todos los departamentos, como cuentas de acceso, huellas digitales, fotografías y demás, deben actualizarse para ser cancelados, no destruidos y así evitar accesos o actividades no permitidas.
Conoce más sobre la[Integridad de la Información.](https://sugeris.com/blog/integridad-de-la-informacion)
### 3. Disponibilidad
Significa que la información debe estar disponible cuando se necesite por quien esté autorizado.
Por ejemplo, si se requiere acceder a la información de un cliente en particular la organización debe asegurarse de que la persona está autorizada a hacerlo y además está perfectamente determinado para qué la puede utilizar, fuera de ese marco de utilización no le está permitido hacer nada con ella. El ataque de denegación de servicio es uno de los factores que pueden obstaculizar la disponibilidad de la información.
Conoce más sobre la [Disponibilidad de la Información.](https://sugeris.com/blog/disponibilidad-de-la-informacion)
## Principios de la Seguridad de la Información
Hay tres principios más que rigen los programas de administración de la seguridad de la información y cuyas características dependen directamente del tipo de organización que está implementando su sistema de seguridad de la información:
- No repudio
- Autenticidad
- Rendición de cuentas
### No repudio
Significa que una de las partes no pueda negar haber recibido un mensaje o una transacción ni la otra parte pueda negar el envío de un mensaje o una transacción.
Por ejemplo, en criptografía es suficiente mostrar que el mensaje coincide con la firma digital firmada con la clave privada del remitente y que el remitente podría haber enviado un mensaje y nadie más podría haberlo alterado en tránsito.
La integridad y la autenticidad de los datos son requisitos previos para el no repudio.
### Autenticidad
Significa verificar que los usuarios son quienes dicen ser y que cada entrada que llega al destino proviene de una fuente confiable. Si se sigue este principio, se garantiza el mensaje válido y genuino recibido de una fuente confiable a través de una transmisión válida.
Siguiendo con el ejemplo anterior: el remitente envía el mensaje junto con la firma digital que se generó utilizando el valor hash del mensaje y la clave privada. Ahora, en el lado del receptor, esta firma digital se descifra utilizando la clave pública que genera un valor hash y el mensaje se vuelve a codificar para generar el valor hash. Si el valor 2 coincide, se conoce como *transmisión válida con el auténtico* o decimos *mensaje genuino recibido en el lado del destinatario.*
### Rendición de cuentas
Significa que debería ser posible rastrear las acciones de una entidad exclusivamente a esa entidad.
Por ejemplo, como discutimos en la sección Integridad, no todos los empleados deben poder realizar cambios en los datos de otros empleados. Para esto, hay un departamento separado en una organización que es responsable de realizar dichos cambios. Cuando el área recibe una solicitud de cambio, esta debe estar firmada por una autoridad superior, por ejemplo, el director de la universidad y la persona a la que se le asigna ese cambio, la cual no podrá hacer el cambio hasta que se verifiquen sus biométricas, registrando así con una marca de tiempo los detalles del usuario (haciendo cambios) y haciendo posible rastrear las acciones únicamente a una entidad.
## Comienza con la Administración de la Seguridad de la Información
Los sistemas de Administración de la Seguridad de la Información eficaces deben contemplar la protección y prevención de incidentes para toda la información personal, financiera y confidencial, ya sea física o digital, contemplando los sistemas que la almacenan, procesan y transmiten, así como las personas y su forma de utilizarla, estableciendo los procesos y políticas adecuados para proteger la confidencialidad, integridad y disponibilidad acorde a la naturaleza, necesidades, capacidades y restricciones de la empresa y la variedad, importancia y distribución de su información.
Para comenzar con la Administración de la Seguridad de la Información toma en cuenta estas características al evaluar el proyecto de implementación en tu organización. Basarte en la norma ISO 27001, el principal estándar de Seguridad de la Información, para llevarlo a la práctica es la forma más certera de lograrlo, además de que de esta manera podrás obtener la [certificación oficial](https://sugeris.com/blog/certificacion-iso-27001-guia-rapida)que es cada vez más valorada y requerida en el mercado.
Verás que los beneficios de la Seguridad de la Información son muy grandes, superando a los costos con creces, pero ese tema lo veremos en otras publicaciones.
En Sugeris guiamos a empresas de todo tipo y tamaño a desarrollar sus sistemas de Administración de la Seguridad de la Información según los lineamientos que marca la ISO 27001, el principal estándar de seguridad de la información en el mundo.
Contáctanos y solicita un presupuesto personalizado.
[](https://sugeris.com/hs/cta/wi/redirect?encryptedPayload=AVxigLLeY0jY%2FMh2Z70DVdUd2%2FxktHoi5zvPLQHT3vg%2BCig6Jassv7P%2FfYNSTVa5%2Bf4wQSMqftRWo0WFX0ZfEuufBV8XS2k%2BPQXqef5bZeSBSjXXWq2QNRWoyu7hrKF14NAunwXx%2FTgiarRhQE%2F39lI%2BZHTYj3ROeYT81rL5Nuu%2FlUzRP6lLpJ4W%2BjavyWVcIXVeexPX&webInteractiveContentId=125502993530&portalId=6327868)
[Adolfo Mota](https://sugeris.com/blog/author/adolfo-mota) | Sobre el autor
Consultor en Calidad y Procesos
[ Anterior Los 5 Grandes Errores en la Gestión de Proyectos Ágiles](https://sugeris.com/blog/errores-en-la-gestion-de-proyectos)
[ Siguiente Conoce la Gestión Ágil de Proyectos](https://sugeris.com/blog/gestion-agil-de-proyectos)
### Sugeris
Acompañamiento personalizado, ágil y sencillo para lograr la mejora y certificación.
##### Temas
- [Gestión Empresarial](https://sugeris.com/blog/tag/gestión-empresarial)
- [Calidad en el Desarrollo de Software](https://sugeris.com/blog/tag/calidad-en-el-desarrollo-de-software)
- [ISO 27001](https://sugeris.com/blog/tag/iso-27001)
- [Gestión de Servicios de TI](https://sugeris.com/blog/tag/gestión-de-servicios-de-ti)
- [CMMI](https://sugeris.com/blog/tag/cmmi)
- [Procesos](https://sugeris.com/blog/tag/procesos)
- [Gestión de Proyectos](https://sugeris.com/blog/tag/gestión-de-proyectos)
- [Certificaciones](https://sugeris.com/blog/tag/certificaciones)
##### Recientes
- [](https://sugeris.com/blog/alfa-pcs-max-cmmi-development-nivel3-de-saas-local-a-visión-nacional)
#### [De SaaS Local a Visión Nacional: El Camino de Alfa PCS Max hacia CMMI Development Nivel 3](https://sugeris.com/blog/alfa-pcs-max-cmmi-development-nivel3-de-saas-local-a-visión-nacional)
septiembre 29, 2026
- [](https://sugeris.com/blog/indicadores-madurez-procesos/)
#### [Indicadores para medir la madurez de procesos: KPIs que todo directivo debe conocer](https://sugeris.com/blog/indicadores-madurez-procesos/)
septiembre 8, 2026
- [](https://sugeris.com/blog/beneficios-comerciales-iso-27001-empresas-ti/)
#### [Beneficios de implementar la norma ISO 27001: Ventaja comercial](https://sugeris.com/blog/beneficios-comerciales-iso-27001-empresas-ti/)
septiembre 8, 2026
- [](https://sugeris.com/blog/que-hace-cmmi-licensed-partner/)
#### [¿Qué hace un CMMI Licensed Partner y por qué contratarlo?](https://sugeris.com/blog/que-hace-cmmi-licensed-partner/)
septiembre 8, 2026
[Ver todos los artículos](https://sugeris.com/blog)
### También te podría interesar
[](https://sugeris.com/blog/confidencialidad-de-la-informacion)
##### [Cómo Cuidar la Confidencialidad de la Información en tu Empresa](https://sugeris.com/blog/confidencialidad-de-la-informacion)
[ Adolfo Mota](https://sugeris.com/blog/author/adolfo-mota)
Desde antes de que el mundo y las empresas estuvieran tan interconectadas con la...
[Leer artículo](https://sugeris.com/blog/confidencialidad-de-la-informacion)
[](https://sugeris.com/blog/disponibilidad-de-la-informacion)
##### [Cómo Mantener la Disponibilidad de la Información en tu Empresa](https://sugeris.com/blog/disponibilidad-de-la-informacion)
[ Adolfo Mota](https://sugeris.com/blog/author/adolfo-mota)
En este artículo, abordaremos la importancia de la disponibilidad de la información en el...
[Leer artículo](https://sugeris.com/blog/disponibilidad-de-la-informacion)
[](https://sugeris.com/blog/sgsi-pdca-iso27001)
##### [SGSI y PDCA: Gestiona con Éxito la Implementación de la ISO 27001](https://sugeris.com/blog/sgsi-pdca-iso27001)
[ Adolfo Mota](https://sugeris.com/blog/author/adolfo-mota)
En una era digital donde los datos son la nueva moneda, salvaguardar la información...
[Leer artículo](https://sugeris.com/blog/sgsi-pdca-iso27001)
Acompañamiento personalizado, ágil y sencillo para lograr la mejora y certificación en tu organización.
Consultoría para la Implementación de
CMMI | ISO 27001 | ISO 20000 | ISO 29110 | ITIL
Contáctanos
Solicita una reunión
- Lun-Vie: 09:00 AM – 06:00 PM
- Sáb-Dom: Cerrado
Guadalajara | Ciudad de México |
🇲🇽
Explora
- [Home](https://sugeris.com)
- [Sobre Nosotros](https://sugeris.com/es/nosotros)
- [Acompañamiento](https://sugeris.com/es/consultoria)
- [Blog](https://sugeris.com/blog)
- [Contacto](https://sugeris.com/contacto)
- [Declaración de Privacidad](https://sugeris.com/declaracion-de-privacidad)
© 2026 Sugeris. Todos los derechos reservados. Guadalajara | Ciudad de México | México
Mejores Empresas, Mejor Sociedad.
```json
{
"@context" : "https://schema.org",
"@type" : "BlogPosting",
"author" : {
"@type" : "Person",
"name" : "Adolfo Mota",
"url" : "https://sugeris.com/blog/author/adolfo-mota"
},
"dateModified" : "2026-05-12T16:19:51.722Z",
"datePublished" : "2023-04-28T14:15:00.000Z",
"headline" : "Administración de la Seguridad de la Información en tu empresa",
"image" : [ "https://sugeris.com/hubfs/Blog%20Centro%20de%20Mejora/2024/Destacadas%20y%20TN/Art%C3%ADculo%2059-1-D-2000.jpeg" ],
"mainEntityOfPage" : {
"@id" : "https://sugeris.com/blog/administracion-seguridad-de-la-informacion",
"@type" : "WebPage"
},
"publisher" : {
"@type" : "Organization",
"logo" : {
"@type" : "ImageObject",
"url" : "https://sugeris.com/hubfs/_Sugeris/Logo%20Principal%20Negativo%20R@2x.png"
},
"name" : "Sugeris"
}
}
```
```json
{
"@context" : "https://schema.org",
"@id" : "https://sugeris.com/#organization",
"@type" : "Organization",
"alternateName" : "Innevo",
"description" : "Implementamos estándares y modelos para empresas de servicios y departamentos de TI acompañándote en todo el proceso para la certificación.",
"logo" : "https://sugeris.com/hubfs/_Sugeris/SugerisFavicon.png",
"name" : "Sugeris",
"sameAs" : [ ],
"url" : "https://sugeris.com/"
}
```
```json
{
"@context" : "https://schema.org",
"@id" : "https://sugeris.com/#service",
"@type" : "ProfessionalService",
"areaServed" : {
"@type" : "Country",
"name" : "México"
},
"description" : "Consultoría empresarial especializada en estándares, modelos y certificaciones para empresas de servicios y áreas de TI.",
"image" : "https://sugeris.com/hubfs/_Sugeris/SugerisFavicon.png",
"name" : "Sugeris",
"provider" : {
"@id" : "https://sugeris.com/#organization"
},
"serviceType" : [ "Consultoría empresarial", "Consultoría TI", "Certificaciones", "Gestión de servicios", "Implementación de estándares" ],
"url" : "https://sugeris.com/"
}
```
```json
{
"@context" : "https://schema.org",
"@id" : "https://sugeris.com/#website",
"@type" : "WebSite",
"description" : "Consultoría empresarial para servicios y áreas de TI.",
"inLanguage" : "es-MX",
"name" : "Sugeris",
"publisher" : {
"@id" : "https://sugeris.com/#organization"
},
"url" : "https://sugeris.com/"
}
```