Conclusiones

En los últimos tiempos, el mundo empresarial ha comenzado a ser consciente de la necesidad de incorporar seguridad a las organizaciones. Esta tarea es ardua y no trivial, afortunadamente existen metodologías que facilitan el desarrollo de los procesos orientados a la incorporación de la seguridad. No obstante, la mayor parte de las veces, estas metodologías suponen que las organizaciones tienen una entidad, recursos y trabajo previo realizado, lo cual no es aplicable a la mayoría de las empresas existentes.

Los autores consideramos que IS2ME viene a llenar un vacío existente en la implantación de la seguridad en pequeñas y medianas empresas, permitiendo, al contrario que las metodologías tradicionales, la obtención de resultados de forma rápida y con una razonable utilización de recursos. Estos resultados significarán una disminución del riesgo que afronta la organización, la desaparición de gran cantidad de problemas técnicos y organizativos, y una base firme para desarrollar la implantación de los mecanismos de seguridad necesarios que permitan afrontar la completa implantación de un sistema de gestión de la seguridad de la información.