👉¿Basta con incluir una etapa de aseguramiento de seguridad en el desarrollo de proyectos?
R: Sí aporta mucho valor añadir etapas enfocadas directamente a la seguridad de la información en el desarrollo de proyectos (recordando que esto puede aplicar a cualquier tipo de proyecto). Pero además de eso, es muy importante incluir e implementar todos los controles y medidas de seguridad necesarios para que dichas etapas se ejecuten correctamente. En caso de no poder implementar todos los controles definidos antes de la auditoría externa, es importante saber justificar el porqué y explicar el plan de acción que se tenga para continuar con inclusión de estos controles dentro de la empresa.