Propuesta de implementación de un sistema de gestión de seguridad de la información aplicando la Norma ISO 27001:2013 para una institución del Estado en la Provincia Constitucional de Callao - 2021

Abstract

En estas situaciones de la pandemia, en donde el escenario obliga el uso de tecnología e impulsar el desarrollo continuo de las empresas, con el propósito de alcanzar eficazmente sus objetivos y metas, toda información en la organización se transforma en activo importante. Y estas estarán expuestas en diferentes escenarios afectando su seguridad, teniendo como vulnerabilidad, la información de la institución. Bajo este contexto se plantea poner en práctica un SGSI aplicando la Norma ISO 27001:2013 en una institución pública ubicada en la Provincia Constitucional de Callao, el cual permitirá tener un estándar de seguridad a nivel internacional. En tal sentido, la finalidad de este proyecto es la propuesta de la implementación SGSI aplicando la norma ISO/IEC 27001 a una institución pública, teniendo como la primera fase reconocer el estado inicial concerniente a la seguridad de la información, para así de una forma organizado y efectivamente realizar programaciones y estrategias obligadas para salvaguardar la CID, a los activos dentro de la institución pública. Esta propuesta de la implementación del SGSI, se recomienda utilizar el ciclo de Deming o PDCA, propuesta por la normativa ISO/IEC 27001, la implantación comienza en identificación de los activos teniendo como cimiento de la categorización de los mismos, y la parametrización de gestiones de respuesta para el seguimiento de los riegos en los que están declarados los activos.

In these pandemic situations, where the scenario requires the use oftechnology and promote the continuous development of companies, in order to effectively achieve their objectives and goals, all information in the organization becomes an important asset. And these will be exposed in different scenarios affecting their security, having as vulnerability, the information of the institution. In this context, it is proposed to implement an ISMS by applying the ISO 27001: 2013 Standard in a public institution located in the Constitutional Province of Callao, which will allow tohave an international security standard.In this sense, the purpose of this project is the proposal of the ISMS implementation applying the ISO / IEC 27001 standard to a public institution, having as the first phase to recognize the initial state concerning the security of the information, thus in a way organized and effectively carry out, programming and strategies required to safeguard the CID, the assets within the public institution. This proposal for the implementation of the ISMS, it is recommended to use the Deming cycle or PDCA, proposed by the ISO / IEC 27001 standard, the implementation begins with the identification of the assets based on the categorization of the same, and the parameterization of procedures response for monitoring the risks in which the assets are declared.