Una gobernanza sólida de la ciberseguridad es fundamental para proteger los activos críticos – Durodoye

El director ejecutivo de Cybernovr Nigeria Limited, Dr. Kazeem Durodoye, ha enfatizado la necesidad de contar con marcos sólidos de gobernanza de la ciberseguridad para proteger los activos nacionales y organizacionales críticos en medio de las crecientes amenazas cibernéticas.

Durodoye habló en el contexto de la certificación de Cybernovr Limited según ISO/IEC 27001:2022 para su Sistema de Gestión de Seguridad de la Información (SGSI), que cubre seguridad de la información, gobernanza, riesgo y cumplimiento, y resiliencia cibernética.

Dijo que una gobernanza eficaz de la ciberseguridad requiere políticas, estándares y directrices claras para garantizar que los riesgos cibernéticos se identifiquen, evalúen y gestionen adecuadamente.

Según él, las estructuras de gobernanza bien definidas son esenciales para coordinar los esfuerzos de ciberseguridad y garantizar la responsabilidad en la protección de la información crítica y los activos digitales.

Durodoye dijo que la gobernanza de la ciberseguridad debería complementar el despliegue de tecnologías de seguridad proporcionando una orientación clara sobre la gestión de riesgos, el cumplimiento y las responsabilidades organizativas.

Dijo que las organizaciones deben evaluar periódicamente su exposición a los riesgos cibernéticos y garantizar que existan controles adecuados para prevenir, detectar y responder a incidentes de seguridad.

Durodoye añadió que la ciberseguridad no debe tratarse únicamente como una responsabilidad técnica, y enfatizó que la dirección debe desempeñar un papel central en el establecimiento de políticas y garantizar el cumplimiento.

Dijo que la creciente dependencia de los sistemas digitales ha hecho de la gobernanza de la ciberseguridad un componente importante de la gestión de riesgos organizacionales.

La certificación ISO/IEC 27001:2022 cubre el sistema de gestión de seguridad de la información de Cybernovr y proporciona un marco estructurado para gestionar los riesgos de seguridad de la información y proteger la información confidencial.

Durodoye, que tiene más de 30 años de experiencia en el sector de tecnología de la información y las comunicaciones, dijo que su participación en varias iniciativas nacionales de ciberseguridad ha reforzado la necesidad de una gobernanza más sólida y respuestas coordinadas a las amenazas cibernéticas emergentes.

Según él, sus compromisos incluyeron el desarrollo de la Política y Estrategia Nacional de Seguridad Cibernética de Nigeria, el NCC-CSIRT y el proyecto eNaira del Banco Central de Nigeria.

También es consultor de ciberseguridad del Banco Mundial para el sector de comunicaciones de Nigeria y tiene un doctorado en Negocios y Sistemas de Información de la Universidad de Ibadan.

La certificación llega en un momento en que las organizaciones enfrentan crecientes riesgos de ciberseguridad derivados del uso cada vez mayor de sistemas digitales, lo que hace que los controles de seguridad de la información y los marcos de gobernanza más sólidos sean cruciales para proteger los datos confidenciales y las infraestructuras digitales.