Quin esforç requereix mantenir un SGSI?
El funcionament del SGSI ja implica una activitat guiada. Tot sistema informàtic susceptible de ser utilitzat requereix d'un manteniment correctiu o preventiu. Un manteniment preventiu pot ser realitzat de forma esporàdica o de forma guiada. Si es realitza de forma guiada, llavors qui el guia pot ser perfectament el SGSI.
El manteniment preventiu és més costós que el manteniment correctiu?
No. El cost de realitzar actuacions de prevenció és menor que el de realitzar actuacions de reparació urgents sota la pressió afegida de la possible pèrdua en actius d'informació i en temps d'ús del sistema.
Relació entre manteniment preventiu i SGSI
Un SGSI proposa un manteniment preventiu, en matèria de seguretat, guiat i notificat en forma de mesures del sistema, que llavors s'aprofitarà per informar als responsables pertinents sobre el correcte funcionament del sistema de seguretat informàtica.
Podem anar més enllà i incloure dins del SGSI actuacions periòdiques i mesures de rendiment del sistema i així tindrem també una avaluació constant no només de la seguretat si no també del rendiment i així cobrim tots els aspectes d'un manteniment preventiu.