IT as a corporate asset

No existe una panacea. La SI debe entenderse como un proceso contínuo de reducción de riesgos donde la mera aplicación de tecnología no alcanza.

Deben combinarse diversas tecnologías complementarias con la cultura y el negocio de la compañía en un esquema que tenga en cuenta la identificación de la exposición, las amenazas de seguridad y la cuantificación de los riesgos asociados.