Implementación de la norma ISO 27001 en el Departamento de Tecnología de Información de la empresa Esvicsac, Callao

Abstract

En la presente investigación se describirá la importancia y beneficios que agregará la implementación de la norma ISO 27001 en el departamento de Tecnología de Información de la empresa ESVICSAC, basados en la metodología de mejora continua dividido en las 4 fases establecidas, planificación, implementación, verificar y actuar, que se usará para todos los procesos de la institución. La presente investigación se realizará mediante el método cualitativo, tipo de investigación aplicada y diseño de investigación de acción, por lo que se ha considerado a los usuarios del Departamento de Tecnología de la Información de la empresa Esvicsac, considerando a 3 especialistas, y se ha desarrollado los instrumentos de investigación que permitirán recoger la actualidad del departamento, como la guía de entrevista, guía de observación y ficha de análisis documental de la seguridad de información de los servicios de TI. La implementación de la norma ISO 27001, permitirá al departamento de TI conocer de manera adecuada sus riesgos y vulneraciones así reducirlos y poder mitigarlos, a través de un sistema de gestión de seguridad, que permita administrar las ocurrencias y tenerlo controlado, así promover la mejora continua a la implementación y logre su estado de madurez requerido sumando nuevos procesos que ayuden a resguardar la información de la institución.