Look-up in Google Scholar
Title: Implementación de un sistema de gestión de la seguridad de la información basado en la norma ISO/IEC 27001 para optimizar el análisis de los riesgos informáticos en la empresa ARMER S.A.C.
OCDE field: https://purl.org/pe-repo/ocde/ford#2.02.04
Issue Date: 2021
Institution: Universidad Tecnológica del Perú
Abstract: La presente investigación tiene como objetivo la implementación de un Sistema de Gestión de la Seguridad de la Información (SGSI) basado en la norma ISO/IEC27001 en las áreas de RR.HH. y Logística de la empresa ARMER S.A.C, contribuyendo en el análisis de los riesgos informático, identificando los activos de la información y reconociendo todo tipo de vulnerabilidades y amenazas en las áreas seleccionadas, así como también determinar una valoración a los riesgos para su posterior definición de controles. Para conseguir el objetivo planteado de la investigación, se desarrolló la metodología PDCA para la implementación del SGSI, por otro lado, se empleó la metodología MAGERIT para la evaluación de los riesgos. El tipo de la presente investigación es aplicada y la muestra es no probabilística siendo 10 trabajadores del área de RR.HH. y 10 trabajadores del área de Logística de la empresa ARMER S.A.C. Por otro lado, en una primera instancia se evidenció que en la organización no existían políticas que resguardes los pilares de la seguridad de la información, asimismo no se realizaba una evaluación de riesgos respecto a los activos de información. Finalmente, luego de la implementación del Sistema de Gestión de la Seguridad de la Información se evidenció que la organización identificó los activos de la información realizando un análisis de los riesgos, así como también implementando políticas que resguarden la seguridad de la información, además permitió a la empresa ARMER S.A.C. implementar controles en base a la norma, reduciendo el riesgo de pérdidas de información.

The objective of this research is the implementation of an Information Security Management System (ISMS) based on the ISO / IEC 27001 standard in the HR and Logistics areas of the company ARMER SAC, contributing to the analysis of computer risks, identifying information assets and recognizing all types of vulnerabilities and threats in the selected areas, as well as determining a risk assessment for subsequent definition of controls.To achieve the proposed objective of the research, the PDCA methodology was developed for the implementation of the ISMS, on the other hand, the MAGERIT methodology was used for risk assessment.The type of this research is applied and the sample is non-probabilistic, with 10 workers from the HR area and 10 workers from the Logistics area of the company ARMER S.A.C. On the other hand, in the first instance it was evidenced that the organization did not have policies that protect the pillars of information security, and a risk assessment was not carried out with respect to information assets.Finally, after the implementation of the Information Security Management System, it was evidenced that the organization identified the information assets by conducting a risk analysis, as well as implementing policies that protect the information security, also allowing the company ARMER SAC implement controls based on the standard, reducing the risk of loss of information.
Discipline: Ingeniería de Sistemas e Informática
Grade or title grantor: Universidad Tecnológica del Perú. Facultad de Ingeniería
Grade or title: Ingeniero de Sistemas e Informática
Juror: Mamani Ticona, Wilfredo; Gómez Vidalón, Roxana María; Bautista Flores, Yackeline Antonieta
Register date: 20-Jun-2022



This item is licensed under a Creative Commons License Creative Commons