Facilitar el cumplimiento de la ISO 27001 mediante una herramienta de tecnolog?a workflow

Abstract

Este trabajo se realiz? con el principal objetivo de obtener el t?tulo de ingeniero inform?tico, teniendo como t?tulo de tesis ?Facilitar el cumplimiento de la ISO 27001 mediante una herramienta de tecnolog?a workflow? con la cual se ayud? y/o facilit? al cumplimiento de las buenas pr?cticas en seguridad de la informaci?n, bajo la norma ISO/IEC 27001:2013 y las etapas del modelo Deming (Plan-Do-Check-Act), adem?s ayud? al cumplimiento de los controles para la protecci?n de los activos de informaci?n, protegi?ndola de un amplio rango de amenazas, teniendo en cuenta que la informaci?n adopta diversas formas, ya que puede estar impresa o escrita, en papel, almacenada electr?nicamente, transmitida por correo o por medios electr?nicos, mostrada en video o hablada en una conversaci?n. Como objeto de estudio para la elaboraci?n del sistema se tom? como referencia a la empresa ?Industrias Triveca SAC?, la cual se encarga de brindar soluciones de agua potable en el sector de alcantarillado. En dicha empresa se realiz? una r?pida visita a sus ?reas administrativas y algunas entrevistas, y se obtuvo como resultado la falta de capacitaciones en seguridad de la informaci?n y pol?ticas para salvaguardarla, adem?s presentaron problemas de p?rdida de informaci?n. Por ello la gerencia indic? la necesidad de contar con una herramienta para facilitar el cumplimiento de las buenas pr?cticas de seguridad de la informaci?n a fin de poder mantener la confidencialidad, disponibilidad e integridad de los activos de informaci?n. Adem?s, enfatiz? la necesidad de que el personal sea capacitado en temas referidos a seguridad de la informaci?n.