Gestión de riesgos de seguridad de la información para empresas del sector telecomunicaciones

Abstract

Justifica porque posee valor estratégico, de aplicación metodológica, relevancia social, financiera y legal, metodología de trabajo que genera aspectos positivos en el cumplimiento en diversos aspectos, tanto internos como externos. Para realizar el análisis de los posibles riesgos de este sector, se ejecutó una encuesta de 10 preguntas validado por juicio de expertos. Una vez definida la metodología (soportado con estándares internacionales NTP ISO/IEC 31000 e ISO/IEC 27005) apoyado con herramientas informáticas como soporte a las actividades, para la eficiencia de este trabajo. Finalmente, se enlistan las conclusiones y recomendaciones que permita demostrar la actitud de las empresas de la gestión deficiente e identificar de forma apropiada los riesgos asociados a la Seguridad de la Información y como ello termina afectando a los procesos y en los objetivos propuestos por la empresa.