Preguntas y Respuestas:
P: ¿Qué es ROSI?
R: ROSI es el Retorno Sobre la Inversión de Seguridad, derivado del conocido indicador financiero ROI, Retorno Sobre la Inversión.

P: ¿Entonces puede decirse que ROSI es un ROI especializado?
R: Efectivamente. ROSI busca justificar la inversión en seguridad de la información en términos monetarios. Para ello se tiene presente que los efectos de una implementación de seguridad en general no surgen en forma directa como beneficios económicos para una empresa, sino en todo caso como una reducción en las pérdidas que producen incidentes de seguridad como ataques, fallas o errores. ROSI puede tomarse como el componente financiero del caso de negocio de un proyecto de seguridad, con lo cual es más simple “llegar” a niveles de decisión gerenciales no precisamente técnicos.

P: ¿Cómo se maneja ROSI?
R: El esquema de trabajo parte de considerar que cada incidente produce pérdidas que se pueden estimar. Para ello se hacen cálculos del escenario original frente a cada incidente, y del que resultaría de aplicar salvaguardas o contramedidas para mitigarlo adecuadamente. La diferencia entre ambos resultados es el valor o beneficio de dichas salvaguardas. Entonces ROSI (análogamente al ROI) es igual a la relación entre el retorno y el costo de las contramedidas (o sea, la inversión en el ROI). El retorno -o ganancia incremental- resulta ser el valor (beneficio o ingreso bruto en el ROI) menos el costo de dichas contramedidas. Un ROSI aceptable debe ser positivo, es decir cuando el valor es mayor que el costo.

Read More

Una empresa es un organismo. Vive, respira, muta, crece. Durante la vida de una empresa se notan épocas de crecimiento y re organización que en forma cíclica marcan su pulso.

Generalmente, cuando una empresa comienza su crecimiento se presenta todo un análisis por parte de la gerencia general en el cual se redunda en explicaciones de visión, misión y valores a fin de poder poner un rumbo a ese organismo que o bien está pasando un buen momento y no lo aprovecha del todo o está mal y hay que levantarlo con algún antibiótico.

En estos momentos, una decisión inteligente es la de pensar cuales son los recursos con los que se cuenta tanto humanos como de producción (si es el caso).

Pero hay algo que muchas organizaciones se olvidan. Su capital tecnológico.

Read More