Bibliographic citations
Garcia, A., (2016). Implementación de un sistema de gestión de Seguridad de la información, aplicado a los Riesgos asociados a los activos de información En la empresa Net – Consultores S.A.C. [Tesis, Universidad Nacional de San Martín. Fondo Editorial]. http://hdl.handle.net/11458/1769
Garcia, A., Implementación de un sistema de gestión de Seguridad de la información, aplicado a los Riesgos asociados a los activos de información En la empresa Net – Consultores S.A.C. [Tesis]. PE: Universidad Nacional de San Martín. Fondo Editorial; 2016. http://hdl.handle.net/11458/1769
@misc{renati/1054117,
title = "Implementación de un sistema de gestión de Seguridad de la información, aplicado a los Riesgos asociados a los activos de información En la empresa Net – Consultores S.A.C.",
author = "Garcia Paredes, Adrian",
publisher = "Universidad Nacional de San Martín. Fondo Editorial",
year = "2016"
}
Este proyecto se lleva a cabo para la empresa NET-Consultores S.A.C la cual pretende cada día implementar políticas y controles de seguridad para proteger la información; mejorar la atención a sus clientes, brindándoles eficiencia y calidad en la prestación de su servicio y asegurar la continuidad del negocio. Este trabajo tiene como objetivo fundamental, diseñar un SGSI para la empresa NET Consultores bajo la Norma ISO/IEC 27001 con el fin de clasificar la información, identificar vulnerabilidades y amenazas en el área de informática; valorar los riesgos y con base en estos definir controles y políticas de seguridad que deben ser de conocimiento de la empresa, instrucciones de los procedimientos a realizarse y la documentación que se debe desarrollar en todo el proceso para la posterior implementación del SGSI, aplicando el modelo PDCA (Planificar, hacer, verificar y actuar). Como primera medida se recolecta información de la empresa a través de la observación y la técnica de la encuesta que permiten tener una idea general del manejo de la seguridad en la organización. Seguidamente se realiza un análisis de riesgos paso a paso desarrollando el inventario de activos, la valoración cualitativa de los activos, identificación de amenazas, identificación de salvaguardas para los activos, valoración y evaluación del riesgo y el informe de calificación del riesgo, que permiten identificar los riesgos más apremiantes a los que está expuesta la empresa. Posteriormente se definen las políticas y controles de seguridad, que tienen como finalidad contribuir a la disminución de riesgos de los elementos del área de informática y fortalecer la seguridad con medidas que se ven reflejadas en la empresa y a sus clientes en la prestación de un servicio ágil, eficiente, eficaz y con calidad. Finalmente se realiza la primera fase de la implementación que es el plan de gestión del riesgo donde se concreta de forma clara cómo se va a actuar en el control de los riesgos, se identifica los controles seleccionados, los responsables y el tiempo. Listo para ser adoptado por la empresa
This item is licensed under a Creative Commons License