La seguridad de información plantea que el objetivo clave es mantener la empresa segura dentro de los SLA definidos, sin embargo se produce una fricción en el equipo de TI, pues desde su mirada, el objetivo principal es mantener los servicios de TI en funcionamiento y disponibles.

Por otra parte, la seguridad de información promueve herramientas independientes de gestión de vulnerabilidades para detectar potenciales brechas de seguridad, pero se genera una falta de integración con la operación de TI, que normalmente cuenta con una arquitectura inconexa, con capacidades de automatización en silos para tecnologías específicas.

Además, la seguridad fomenta e impulsa un gobierno alineado con la seguridad de la información y estándares regulatorios como ISO27001, SOC y PCI, sin embargo, la operación de TI, busca contar con procesos alineados a la cultura de la empresa y el flujo operativo (como por ejemplo ITIL).

Entonces, ¿Cómo alinear ambas visiones?