Para entender el concepto un Plan Director de Seguridad (PDS) viene a ser una serie de directrices en materia de ciberseguridad que toda empresa debe seguir hasta conseguir sus objetivos para mantener su negocio seguro.

Para ello se definirán y darán prioridad los proyectos y actuaciones necesarias para poder alcanzar tales objetivos.

Es esencial tener el compromiso de la dirección de la empresa para poder abordar con garantías un PDS, éste estará compuesto por varias iniciativas a nivel técnico así como los aspectos legales y organizativos que afectan a la empresa.

Para poder implantar un PDS se han de seguir una serie de pasos, todos ellos son igualmente importantes y necesarios si se quiere conseguir un resultado satisfactorio.

• Analizar la situación actual, identificando qué procesos, departamentos o sistemas pueden ser mejorables. Se realizará un análisis técnico y de riesgo para ayudarnos en este sentido.
• Alinear el PDS con la estrategia de la empresa. Sin esta «complicidad», el PDS estará abocado al fracaso.
• Concretar las acciones que se deben seguir para alcanzar el nivel de seguridad acordado.
• Clasificar y priorizar las pautas a seguir para tratar de mejorar la ciberseguridad.
• Aprobar el PDS preliminar por parte de la dirección de la empresa y transmitirlo al resto de empleados.
• Implementar el PDS. Es recomendable presentar las acciones que se van a llevar a cabo y asignar los responsables para cada proyecto así como dotarlos de los recursos necesarios, establecer la periodicidad de revisión o los hitos marcados.
• Comprobar que las deficiencias que se identifican se hayan subsanado.