Look-up in Google Scholar
Full metadata record
Martínez Morán, Iván Vladimir
García Abad, Ángel Manuel
2022-06-20T01:03:31Z
2022-06-20T01:03:31Z
2021
https://hdl.handle.net/20.500.12867/5426
La presente investigación tiene como objetivo la implementación de un Sistema de Gestión de la Seguridad de la Información (SGSI) basado en la norma ISO/IEC27001 en las áreas de RR.HH. y Logística de la empresa ARMER S.A.C, contribuyendo en el análisis de los riesgos informático, identificando los activos de la información y reconociendo todo tipo de vulnerabilidades y amenazas en las áreas seleccionadas, así como también determinar una valoración a los riesgos para su posterior definición de controles. Para conseguir el objetivo planteado de la investigación, se desarrolló la metodología PDCA para la implementación del SGSI, por otro lado, se empleó la metodología MAGERIT para la evaluación de los riesgos. El tipo de la presente investigación es aplicada y la muestra es no probabilística siendo 10 trabajadores del área de RR.HH. y 10 trabajadores del área de Logística de la empresa ARMER S.A.C. Por otro lado, en una primera instancia se evidenció que en la organización no existían políticas que resguardes los pilares de la seguridad de la información, asimismo no se realizaba una evaluación de riesgos respecto a los activos de información. Finalmente, luego de la implementación del Sistema de Gestión de la Seguridad de la Información se evidenció que la organización identificó los activos de la información realizando un análisis de los riesgos, así como también implementando políticas que resguarden la seguridad de la información, además permitió a la empresa ARMER S.A.C. implementar controles en base a la norma, reduciendo el riesgo de pérdidas de información. (es_PE)
The objective of this research is the implementation of an Information Security Management System (ISMS) based on the ISO / IEC 27001 standard in the HR and Logistics areas of the company ARMER SAC, contributing to the analysis of computer risks, identifying information assets and recognizing all types of vulnerabilities and threats in the selected areas, as well as determining a risk assessment for subsequent definition of controls.To achieve the proposed objective of the research, the PDCA methodology was developed for the implementation of the ISMS, on the other hand, the MAGERIT methodology was used for risk assessment.The type of this research is applied and the sample is non-probabilistic, with 10 workers from the HR area and 10 workers from the Logistics area of the company ARMER S.A.C. On the other hand, in the first instance it was evidenced that the organization did not have policies that protect the pillars of information security, and a risk assessment was not carried out with respect to information assets.Finally, after the implementation of the Information Security Management System, it was evidenced that the organization identified the information assets by conducting a risk analysis, as well as implementing policies that protect the information security, also allowing the company ARMER SAC implement controls based on the standard, reducing the risk of loss of information. (es_PE)
application/pdf (es_PE)
spa (es_PE)
Universidad Tecnológica del Perú (es_PE)
info:eu-repo/semantics/closedAccess (es_PE)
http://creativecommons.org/licenses/by-nc-sa/4.0/ (es_PE)
Repositorio Institucional - UTP (es_PE)
Universidad Tecnológica del Perú (es_PE)
Seguridad de la información (es_PE)
Gestión de riesgos (seguridad de la información) (es_PE)
Implementación de un sistema de gestión de la seguridad de la información basado en la norma ISO/IEC 27001 para optimizar el análisis de los riesgos informáticos en la empresa ARMER S.A.C. (es_PE)
info:eu-repo/semantics/bachelorThesis (es_PE)
Universidad Tecnológica del Perú. Facultad de Ingeniería (es_PE)
Ingeniería de Sistemas e Informática (es_PE)
Ingeniero de Sistemas e Informática (es_PE)
PE (es_PE)
https://purl.org/pe-repo/ocde/ford#2.02.04 (es_PE)
Pregrado
http://purl.org/pe-repo/renati/level#tituloProfesional (es_PE)
10701898
https://orcid.org/0000-0002-9200-6842 (es_PE)
72744180
612156 (es_PE)
Mamani Ticona, Wilfredo
Gómez Vidalón, Roxana María
Bautista Flores, Yackeline Antonieta
http://purl.org/pe-repo/renati/type#tesis (es_PE)
Privada societaria
info:eu-repo/semantics/publishedVersion (es_PE)



This item is licensed under a Creative Commons License Creative Commons