Modelo de procesos para la implementación de la norma ISO 27001 en la concesionaría Terrapuerto Trujillo S.A. durante el año 2017

Abstract

La presente tesis tiene por objetivo realizar un modelo de procesos para la implementación de la norma ISO 27001 en la Concesionaria Terrapuerto Trujillo, al verse comprometida de forma indirecta con la normativa publicada en el año 2016, donde se indica que se tiene que resguardar y administrar de forma correcta la información de la empresa bajo la normativa ISO 27001. Para ello se aplica las etapas basadas en el framework Spark, las cuales serán tomadas para la creación de dicho modelo de procesos para la empresa Concesionaria Terrapuerto Trujillo S.A. demostrando que, las etapas que presenta este framework, la realización del modelo de procesos para la implementación se dará en un mayor porcentaje de noventa por ciento de los requerimientos, políticas y controles que exige la norma técnica peruana para que se cumpla en la empresa con respecto al Sistema de Gestión de Seguridad de la información.

The present thesis aims to create a process model for the implementation of the ISO 27001 standard in the Terrapuerto Trujillo Concessionary, being indirectly compromised with the regulations published in 2016, which indicate that it has to be safeguarded and administered In a correct way the information of the company under the norm ISO 27001. For this purpose, the stages based on the Spark framework are applied, which will be taken for the creation of this process model for the company Terraces Trujillo S.A. Demonstrating that the stages of this methodology, the implementation of the model of processes for implementation will be given in a greater percentage of ninety percent of the requirements, policies and controls required by the Peruvian technical standard to be met in the company with With respect to the Information Security Management System.