Diseño de un sistema de gestión de seguridad de información basado en la norma ISO/IEC 27001:2013 para una empresa de producción y comercialización de productos de consumo masivo

Abstract

La presenta investigación realizada en la empresa Cofesa Textil cuya actividad principal es proveer productos textiles a nivel nacional e internacional para tapicería y decoración. Actualmente, ante la necesidad de proteger su información debido a una considerable pérdida en su base de datos, se ha propuesto diseñar un sistema de gestión de seguridad de la información (SGSI) basado en el estándar ISO/IEC 27001:2013 con el fin de definir directivas de seguridad conforme a los procesos y requerimientos de la empresa. El alcance de la investigación abarca el diseño del SGSI, por lo que el resultado comprenderá hasta determinar la Declaración de Aplicabilidad (SoA), que podrá ser utilizado por la empresa como un modo de registrar y controlar las disposiciones de seguridad que serán destinadas en una futura implementación.