---
title: 10 Criterios Para un Buen Sistema de Gestión de Seguridad de la Información
description: Sigue estas recomendaciones para proteger la información de tu empresa y construir un buen SGSI - Sistema de Gestión de Seguridad de la Información.
image: https://sugeris.com/hubfs/Blog%20Centro%20de%20Mejora/2024/Destacadas%20y%20TN/Art%C3%ADculo%2014-1-D.jpeg
---
[Skip to content](https://sugeris.com/blog/criterios-buen-sgsi#main-content)
whatsapp icon
#### [+52 33 11 688 490](https://wa.me/523311688490?text=%C2%A1Hola!%20Estamos%20interesados%20en%20los%20servicios%20de%20Sugeris)
map-marker-alt icon
#### [Cd. de México](https://share.google/Rr1j3IPpkqMcNyjzB) y [Guadalajara](https://share.google/Vqc46xRnEVkhxiYpE)
-
-
-
[](https://sugeris.com)
- [Acompañamiento](https://sugeris.com/es/consultoria)
- Normas y modelos
- [CMMI](https://sugeris.com/implementar-cmmi)
- [CMMI Implementación](https://sugeris.com/implementar-cmmi)
- [CMMI Cursos Oficiales](https://sugeris.com/cursos-oficiales-cmmi)
- [CMMI Evaluación Benchmark](https://sugeris.com/evaluaciones-cmmi)
- [ISO 27001](https://sugeris.com/iso27001)
- [ISO 20000](https://sugeris.com/iso20000)
- [ISO 29110](https://sugeris.com/iso29110)
- [ITIL para empresas](https://sugeris.com/itil)
- [Sobre nosotros](https://sugeris.com/es/nosotros)
- [Nosotros](https://sugeris.com/es/nosotros)
- [CMMI Licensed Partner](https://sugeris.com/es/cmmi-licensed-partner)
- [Recursos](https://sugeris.com/recursos)
- [Recursos gratuitos](https://sugeris.com/recursos)
- [Libros](https://sugeris.com/publicaciones)
- [Blog](https://sugeris.com/blog)
- [Todos los Artículos](https://sugeris.com/blog)
- [Artículos sobre CMMI](https://sugeris.com/blog/tag/cmmi)
- [Artículos sobre Calidad en Desarrollo](https://sugeris.com/blog/tag/calidad-en-el-desarrollo-de-software)
- [Artículos sobre Gestión de Servicios de TI](https://sugeris.com/blog/tag/gesti%C3%B3n-de-servicios-de-ti)
- [Artículos sobre Seguridad e ISO 27001](https://sugeris.com/blog/tag/iso-27001)
- [Artículos sobre Gestión de proyectos](https://sugeris.com/blog/tag/gesti%C3%B3n-de-proyectos)
- [Artículos sobre Gestión empresarial](https://sugeris.com/blog/tag/gesti%C3%B3n-empresarial)
Este es un campo de búsqueda con una función de sugerencia automática adjunta.
- No hay sugerencias porque el campo de búsqueda está vacío.
Contáctanos
✖
1
Blog de Sugeris
# 10 Criterios Para un Buen Sistema de Gestión de Seguridad de la Información
[ Tania López](https://sugeris.com/blog/author/tania-lópez) julio 1, 2022 6 minutos de lectura
[ISO 27001](https://sugeris.com/blog/tag/iso-27001)
En estos tiempos en que cada vez se utilizan más accesos a internet y sistemas en la nube tanto de trabajo como de divertimento, se hace más importante tener plena conciencia del riesgo al que se exponen personas y empresas de que su información sea robada, alterada o compartida con terceros con objetivos ilícitos.
[](https://sugeris.com/hs/cta/wi/redirect?encryptedPayload=AVxigLIhfCdOHOo7hoBvGsybHgaBu03o2oC5ofyzjyppmlShRMwJG4xVXOi2EXVpYXlkWw4DmjnJd97GiRy13MVg7Hh2xgzTbT5Ikqr0gHI9UHQ8VJgzzIJap8%2FeE%2FfPCjcgll0rfe9CM9Yd%2B6dVv47UfUCe1LX3hcwZADnJSMao%2BZEoI8ugoDAo4Ak94DC0Z1zKaDA%2BFv7Z%2FhfXh%2FmQni2QoDyVlsXwXaFncKXoRhmspK6l&webInteractiveContentId=133644105477&portalId=6327868)
## ¿Qué tanto cuidas tu información?
Ante la enorme cantidad de usuarios de dispositivos móviles y sitios en internet, la mayoría de la gente no percibe “una gran cantidad” de robos de información. Estadísticamente hablando, el tema es de gravedad a nivel internacional, pero somos tantas las personas que accedemos a internet que la probabilidad de que una persona conozca a varias a las que les robaron su información todavía es baja. Sin embargo, esto no significa que el problema no exista y mucho menos que no esté creciendo.
La gente mayoritariamente cuida la clave de acceso de su dispositivo móvil, de acceso a su cuenta bancaria, del cajero automático, la clave de acceso en el sistema de alarma de su casa o automóvil, pero fundamentalmente llega hasta ahí. Fuera de ese perímetro de seguridad se preocupa poco por otros aspectos potencialmente vulnerables.
En el sector empresarial, el panorama es muy similar. Controlan el acceso a sus instalaciones y sistemas informáticos mediante claves con criterios deficientemente seguros de composición de estas. Instalan los sistemas y equipos más básicos de acceso, tales como cortafuegos, switches, enrutadores, segmentaciones de red y quizá, esto ya no es tan común, criterios de encriptamiento de bases de datos y comunicaciones.
Pero debido a la epidemia de la Covid19 y a la masificación del trabajo en casa, estos criterios de seguridad son insuficientes. Cuando el colaborador de una empresa traslada su trabajo a su casa, la empresa debe estar segura de que los protocolos de seguridad desde esa ubicación remota son los correctos para seguir teniendo un sistema de administración de la seguridad eficaz.
## Vulnerabilidades de seguridad de información más comunes
Es imposible pensar que en una empresa de 100 empleados o más no exista al menos una persona que cumpla una de las circunstancias siguientes y que son exposiciones serias de seguridad:
1. ¿La empresa está segura de que el enlace que utilizará la persona no es utilizado por algún otro miembro de la familia para jugar en línea quién sabe con quién, y que a través de esto se llegue a la computadora que se utiliza para realizar el trabajo en casa?
2. El enlace utilizado en esa casa es propiedad del colaborador o se está utilizando clandestinamente una señal cercana a la que puede tener acceso, y que por lo tanto lo más probable es que sea insegura.
3. Si en esa familia hay un adolescente lo más probable es que haya accesos a páginas pornográficas y éstas son una fundamental fuente de violaciones de seguridad.
4. ¿Se actualiza el antivirus frecuentemente o es el adecuado?
5. La información a la que accede el colaborador, una vez en posesión de este y en su casa ¿se gestiona con seguridad? O la persona cree que por el sólo hecho de que está en su casa no hay riesgo.
6. Si se requiere imprimir información de la empresa, ya sea propia o de los clientes ¿se gestiona adecuadamente? Sobre todo, que vemos como mucha gente ni la información propia protege. Basta ver la gran cantidad de empaques en la basura de envíos tanto de Amazon, Mercado Libre o cualquier otra tienda en línea, con los datos del comprador perfectamente impresos y claros, y a la disposición de quien sepa leer.
En fin, como podemos ver, la mayoría de las personas y las empresas, cuando mucho, tiene sistemas de gestión de seguridad de la información deficientes.
Por eso es recomendable basarse en la norma ISO 27001 para desarrollar tu SGSI, de esa manera logras contemplar todos los escenarios que pueden darse en tu organización y establecer controles efectivos para mitigar los riesgos. Además, tiene el beneficio comercial de ser una norma certificable, con lo que tu empresa puede obtener la [Certificación ISO 27001](https://sugeris.com/blog/certificacion-iso-27001-guia-rapida) y garantizar a sus clientes y asociados la seguridad de sus datos y operaciones.
## Los 10 criterios para construir un Sistema de Gestión de Seguridad de la Información
El tema nos obligará a desarrollarlo en varias entradas, tanto por su complejidad como por su extensión, pero contestando a la pregunta de cómo construir un sistema de gestión de seguridad de la información podemos decir que existen diez criterios fundamentales para lograrlo.
1. **Lo más inseguro es pensar que se está seguro.** Por lo tanto, no se enamore de la solución, enamórese del problema para que constantemente lo esté analizando. Esto significa que, aunque ha implantado una solución en su empresa que considera le da un buen nivel de cobertura, no piense que está seguro. Con frecuencia (dos veces al año), en conjunto con su equipo de trabajo, analice actividades y costumbres dentro de la empresa que puedan ser [potencialmente riesgosas](https://sugeris.com/blog/cultura-de-seguridad-de-la-informacion) y que no han sido incluidas en su plan de seguridad de la información.
2. Recordemos que **el objetivo principal** de cualquier sistema de seguridad de la información no es evitar el robo de esta. Es asegurar que, a pesar del hackeo, intromisión o robo, la empresa **NO PERDIÓ INFORMACIÓN**. Porque lo más grave no es que hayan podido ingresar ilegalmente a sus sistemas, sino que lo que hicieron, ya sea corromper, borrar o robar la información no se pueda recuperar y por lo tanto no pueda ser reconstruida tal y como la tenía. Por lo tanto, una excelente forma de seguridad de la información es un **proceso y sistema de respaldos** de información digital y analógica que impida la pérdida de información.
3. En conjunto con sus principales colaboradores, el director general o la alta dirección debe[realizar un **análisis de riesgos**](https://sugeris.com/blog/evaluacion-de-riesgos-iso27001) identificando aquellos que aplican a la empresa, clasificándolos por probabilidad de ocurrencia, magnitud del impacto, tipo de tratamiento (anulación, mitigación, traslado o aceptación) **y plan de acción.**
4. **Creer que tiene colaboradores confiables.** Sin importar los valores éticos o morales de sus colaboradores, el tiempo que tengan trabajando en la empresa, el nivel organizacional que ocupen o cualquier otro criterio de confianza en ellos, todos, absolutamente todos, deben sujetarse a las políticas de seguridad del sistema de gestión de seguridad de la información.
5. **Realización de auditorías de cumplimiento de las políticas del sistema de gestión de seguridad de la información.** Estas deben ser frecuentes y siempre sorpresivas. Este tipo de auditorías no se deben avisar o programar con el auditado, sin distinción, todas deben ser sorpresivas y se aplican a todos los colaboradores.
6. **Atender de inmediato, sin dilación alguna, cualquier incidente de seguridad,** investigando a profundidad lo ocurrido para inmediatamente después realizar las actividades de remediación de daños y las adecuaciones necesarias en el sistema de gestión de seguridad de la información para que no vuelva a ocurrir y notificar de estos cambios y exigir su cumplimiento al personal de la empresa.
7. Cuando un colaborador abandone la empresa, asegurar que sus **autorizaciones de acceso tanto físico como digital están cancelados** al momento de ya no pertenecer a la empresa.
8. **Convenios de confidencialidad y cumplimiento con proveedores.** Cada proveedor debe firmar con la empresa un convenio de confidencialidad de la información que van a compartir además de un compromiso de cumplimiento de las [políticas de seguridad](https://sugeris.com/blog/politica-de-seguridad-de-la-informacion)cuando acceda a sus instalaciones o sistemas digitales.
9. **Asignar personal** con capacitación, [responsabilidades y autoridad](https://sugeris.com/blog/roles-y-responsabilidades-iso-27001) para las actividades que demande el sistema de gestión de la seguridad de la información.
10. **Destinar un presupuesto anual** para las actividades que demande el sistema de seguridad de la información.
Conoce nuestra Consultoría de Implementación ISO 27001 y comienza tu proyecto de Gestión de la Seguridad de la Información.
[](https://sugeris.com/hs/cta/wi/redirect?encryptedPayload=AVxigLLPW%2F0Zy4foDiAHmoTR3%2FBf1ovPc%2FpFOoEpr7IhguUIj1E%2FuLjXxmeafpHRENtLl3HMwfYQ7wtHW6YQPp%2F1MGwcwq6hVnBzp3GfU2AQmdGptkpAoQ9Xd7mf8CwDSZAoTV2CENZSlUzaRk6gVq420wkVdtxc4bjbu9HCo%2FJSO0hU2GyNCtMRBzQs6rZ5lVUaohjf&webInteractiveContentId=125502993530&portalId=6327868)
[Tania López](https://sugeris.com/blog/author/tania-lópez) | Sobre el autor
Consultora en Calidad y Procesos
[ Anterior ¿Cuál es la Principal Característica de un Proceso Correcto?](https://sugeris.com/blog/eficiencia-y-eficacia-para-un-proceso-corrrecto)
[ Siguiente ¿Es difícil obtener la certificación ISO 27001? Y cómo hacerla más fácil](https://sugeris.com/blog/facilitar-certificacion-iso27001)
### Sugeris
Acompañamiento personalizado, ágil y sencillo para lograr la mejora y certificación.
##### Temas
- [Gestión Empresarial](https://sugeris.com/blog/tag/gestión-empresarial)
- [Calidad en el Desarrollo de Software](https://sugeris.com/blog/tag/calidad-en-el-desarrollo-de-software)
- [ISO 27001](https://sugeris.com/blog/tag/iso-27001)
- [Gestión de Servicios de TI](https://sugeris.com/blog/tag/gestión-de-servicios-de-ti)
- [CMMI](https://sugeris.com/blog/tag/cmmi)
- [Procesos](https://sugeris.com/blog/tag/procesos)
- [Gestión de Proyectos](https://sugeris.com/blog/tag/gestión-de-proyectos)
- [Certificaciones](https://sugeris.com/blog/tag/certificaciones)
##### Recientes
- [](https://sugeris.com/blog/alfa-pcs-max-cmmi-development-nivel3-de-saas-local-a-visión-nacional)
#### [De SaaS Local a Visión Nacional: El Camino de Alfa PCS Max hacia CMMI Development Nivel 3](https://sugeris.com/blog/alfa-pcs-max-cmmi-development-nivel3-de-saas-local-a-visión-nacional)
septiembre 29, 2026
- [](https://sugeris.com/blog/indicadores-madurez-procesos/)
#### [Indicadores para medir la madurez de procesos: KPIs que todo directivo debe conocer](https://sugeris.com/blog/indicadores-madurez-procesos/)
septiembre 8, 2026
- [](https://sugeris.com/blog/beneficios-comerciales-iso-27001-empresas-ti/)
#### [Beneficios de implementar la norma ISO 27001: Ventaja comercial](https://sugeris.com/blog/beneficios-comerciales-iso-27001-empresas-ti/)
septiembre 8, 2026
- [](https://sugeris.com/blog/que-hace-cmmi-licensed-partner/)
#### [¿Qué hace un CMMI Licensed Partner y por qué contratarlo?](https://sugeris.com/blog/que-hace-cmmi-licensed-partner/)
septiembre 8, 2026
[Ver todos los artículos](https://sugeris.com/blog)
### También te podría interesar
[](https://sugeris.com/blog/clasificacion-de-la-informacion)
##### [Estrategias efectivas para la clasificación de la información](https://sugeris.com/blog/clasificacion-de-la-informacion)
[ Tania López](https://sugeris.com/blog/author/tania-lópez)
Comprender cómo abordar la clasificación de la información en tu empresa para lograr la...
[Leer artículo](https://sugeris.com/blog/clasificacion-de-la-informacion)
[](https://sugeris.com/blog/politica-de-seguridad-de-la-informacion)
##### [Cómo Hacer una Política de Seguridad de la Información](https://sugeris.com/blog/politica-de-seguridad-de-la-informacion)
[ Tania López](https://sugeris.com/blog/author/tania-lópez)
Contar con una Política de Seguridad de la Información en tu empresa es necesario para...
[Leer artículo](https://sugeris.com/blog/politica-de-seguridad-de-la-informacion)
[](https://sugeris.com/blog/facilitar-certificacion-iso27001)
##### [¿Es difícil obtener la certificación ISO 27001? Y cómo hacerla más fácil](https://sugeris.com/blog/facilitar-certificacion-iso27001)
[ Tania López](https://sugeris.com/blog/author/tania-lópez)
La norma oficial ISO/IEC 27001, más coloquialmente conocida sólo como ISO 27001,...
[Leer artículo](https://sugeris.com/blog/facilitar-certificacion-iso27001)
Acompañamiento personalizado, ágil y sencillo para lograr la mejora y certificación en tu organización.
Consultoría para la Implementación de
CMMI | ISO 27001 | ISO 20000 | ISO 29110 | ITIL
Contáctanos
Solicita una reunión
- Lun-Vie: 09:00 AM – 06:00 PM
- Sáb-Dom: Cerrado
Guadalajara | Ciudad de México |
🇲🇽
Explora
- [Home](https://sugeris.com)
- [Sobre Nosotros](https://sugeris.com/es/nosotros)
- [Acompañamiento](https://sugeris.com/es/consultoria)
- [Blog](https://sugeris.com/blog)
- [Contacto](https://sugeris.com/contacto)
- [Declaración de Privacidad](https://sugeris.com/declaracion-de-privacidad)
© 2026 Sugeris. Todos los derechos reservados. Guadalajara | Ciudad de México | México
Mejores Empresas, Mejor Sociedad.
```json
{
"@context" : "https://schema.org",
"@type" : "BlogPosting",
"author" : {
"@type" : "Person",
"name" : "Tania López",
"url" : "https://sugeris.com/blog/author/tania-lópez"
},
"dateModified" : "2025-05-15T16:42:30.958Z",
"datePublished" : "2022-07-01T15:00:00.000Z",
"headline" : "10 Criterios Para un Buen Sistema de Gestión de Seguridad de la Información",
"image" : [ "https://sugeris.com/hubfs/Blog%20Centro%20de%20Mejora/2024/Destacadas%20y%20TN/Art%C3%ADculo%2014-1-D.jpeg" ],
"mainEntityOfPage" : {
"@id" : "https://sugeris.com/blog/criterios-buen-sgsi",
"@type" : "WebPage"
},
"publisher" : {
"@type" : "Organization",
"logo" : {
"@type" : "ImageObject",
"url" : "https://sugeris.com/hubfs/_Sugeris/Logo%20Principal%20Negativo%20R@2x.png"
},
"name" : "Sugeris"
}
}
```
```json
{
"@context" : "https://schema.org",
"@id" : "https://sugeris.com/#organization",
"@type" : "Organization",
"alternateName" : "Innevo",
"description" : "Implementamos estándares y modelos para empresas de servicios y departamentos de TI acompañándote en todo el proceso para la certificación.",
"logo" : "https://sugeris.com/hubfs/_Sugeris/SugerisFavicon.png",
"name" : "Sugeris",
"sameAs" : [ ],
"url" : "https://sugeris.com/"
}
```
```json
{
"@context" : "https://schema.org",
"@id" : "https://sugeris.com/#service",
"@type" : "ProfessionalService",
"areaServed" : {
"@type" : "Country",
"name" : "México"
},
"description" : "Consultoría empresarial especializada en estándares, modelos y certificaciones para empresas de servicios y áreas de TI.",
"image" : "https://sugeris.com/hubfs/_Sugeris/SugerisFavicon.png",
"name" : "Sugeris",
"provider" : {
"@id" : "https://sugeris.com/#organization"
},
"serviceType" : [ "Consultoría empresarial", "Consultoría TI", "Certificaciones", "Gestión de servicios", "Implementación de estándares" ],
"url" : "https://sugeris.com/"
}
```
```json
{
"@context" : "https://schema.org",
"@id" : "https://sugeris.com/#website",
"@type" : "WebSite",
"description" : "Consultoría empresarial para servicios y áreas de TI.",
"inLanguage" : "es-MX",
"name" : "Sugeris",
"publisher" : {
"@id" : "https://sugeris.com/#organization"
},
"url" : "https://sugeris.com/"
}
```