Análisis de mercado de implementación de la norma ISO 27001 en Chile

Abstract

Esta memoria tiene como objetivo general estudiar el mercado de Implementación de la Norma ISO 27001, efectuado en el contexto de la aplicación de un estudio de Benchmarking enfocado en la consultora LW Consulting, participante del mercado chileno. Lo anterior, tiene por fin poder recomendar una estrategia que permita afrontar dicho mercado, considerando la posición actual de LW Consulting y sus principales competidores. En una primera etapa, se expone el “estado del arte” de la norma ISO 27001 de forma global. Este será el marco teórico que entrega el contexto del Benchmark realizado. Al inicio, se define la Norma ISO 27K como el documento que contiene la norma certificable ISO 27001 y otros instrumentos, que complementan la Norma 27001. Dentro de estos documentos destaca la ISO 27002, que se define como una expansión de los requerimientos de la ISO 27001, en donde se ofrecen procedimientos y medidas probadas en la práctica para puntos de control de seguridad. La norma certificable ISO 27001 contiene 39 puntos de control objetivos que establecen los requerimientos para planificar, implementar y operar un Sistema de Gestión de Seguridad de la Información; alineados a la metodología PDCA, que alude a la mejora continua del proceso. Posteriormente, el estudio abarca el contexto del mercado de normas referentes a la Seguridad de la Información, en donde la ISO 27001 no es la única norma que existe a nivel mundial, pero se muestra como la norma más dominante a este nivel de forma clara y contundente. La ISO 27001 se encuentra certificada en todos los continentes y en más de 160 países, en donde se alcanzan más de 15600 certificaciones al año 2010 (Disterer, 2013). Sin embargo, su diseminación se encuentra principalmente en Europa y Oriente, en donde en conjunto abordan más del 80% del total de certificaciones; la región latinoamericana sólo contempla 116 certificaciones. De cualquier forma, el número de implementaciones de la norma sigue una curva al alza desde 2007 al 2010. En la búsqueda de factores que incidan en la demanda por el servicio de implementación, se ha abordado estudios referentes a la expansión de Internet en Latinoamérica y el crecimiento de tecnologías Clouding. En ese contexto, resulta razonable pensar que, dado que ambos mercados crecerán en el futuro, la demanda por servicios de Seguridad de la Información también lo hará. Posteriormente, una vez definido el contexto de la Norma ISO 27001, se procede a construir el estudio de mercado de Implementación de esta norma en Chile, mediante la creación de una licitación ficticia por medio de la empresa Chinatex, para efectuar el levantamiento de propuestas provenientes desde distintos competidores, respecto a la implementación de la norma ISO 27001 aplicada al caso. En la definición de los participantes del estudio, se establecen 9 competidores, agrupados en 3 segmentos: Sistemas de Gestión – Específico TI – Financiero/Multinacional, siendo LW Consulting un participante del primer segmento. Las mediciones efectuadas en el Benchmark fueron 5: Página Web, Presentación al Cliente/Reunión, Metodología propuesta en torno a la Implementación, Valor de la propuesta, y por último Plazo considerado para realizar el proyecto. En las mediciones, los competidores Deloitte y Ademanda representaron de forma individual los segmentos TI y Financiero/Multinacional, habiéndose desmarcado del resto de los competidores en los aspectos relacionados a plazos para cumplir con el proyecto, y en la dimensión metodológica. Dentro del segmento de consultoras con enfoque en Sistemas de Gestión, LW se mostró con evaluaciones consistentemente más altas respecto a sus competidores cercanos, en donde PROQ se destacó como el mejor evaluado en las dimensiones de Página Web, Presentación al cliente, y metodología propuesta, dentro de este segmento, y Certifícate Chile se identificó como un competidor que apunta a una propuesta de valor con los menores plazos de implementación dentro de su segmento, y la propuesta de menor valor de la totalidad del estudio. De manera simultánea, se evaluaron esferas relacionadas a la experiencia en proyectos de ISO 27001 por un lado, y por otro de áreas de conocimiento y economías de ámbito. En el primer caso, sólo LW, Ademanda, Deloitte e Intedya indicaron experiencias reales de proyectos asociados a ISO 27001. Las economías de ámbito fueron aplicadas sólo a los competidores del segmento de Sistemas de Gestión, y relacionó propuestas a la misma licitación en torno a los tres servicios transversales a todos los competidores del segmento (ISO 9001/ISO 14001/OHSAS 18001). Intedya se mostró como el competidor que mayor economía de ámbito ofrecía en la relación ISO 27001/Tri-Norma, mientras que CCA Qualitas la peor. Finalmente, el estudio propone usar la matriz FODA para determinar las estrategias que LW Consulting debe seguir para mejorar y potenciar su posición dentro del mercado analizado, considerando los factores internos y externos relevantes para su implementación. La estrategia generada a través de la herramienta contempla realizar una diferenciación respecto de su segmento mediante un enfoque más especializado, que relacione servicios complementarios de TI, y que potencie las competencias de LW establecidas en el estudio, a fin de obtener mayores economías de ámbito y diversificando el riesgo visualizado por una demanda difusa del servicio.