La gestión de la seguridad de la información en las universidades españolas

Abstract

Históricamente, el tratamiento de la Seguridad de la Información en las universidades españolas se ha planteado desde la perspectiva puramente técnica: se ha considerado, más bien, como seguridad de los sistemas de información y se ha venido atribuyendo la responsabilidad exclusiva a las áreas de TI o incluso se ha asumido como una función propia de los administradores de las infraestructuras o de los desarrolladores de los servicios. Esta aproximación ha dado lugar a la aplicación de medidas técnicas u organizativas concretas, más o menos efectivas, pero que adolecen de una visión de conjunto y en muchos casos no están alineadas con las políticas y estrategias de los equipos de dirección.