Seguridad de la información en el proceso de desarrollo de sistemas y del producto mediante la implementación de controles de seguridad basado en la norma ISO 27002:2015 en la empresa BITNESS CORP S.A.C., 2020

Abstract

Esta tesis tiene por objetivo mejorar el nivel de seguridad durante el desarrollo del sistema y del producto en la empresa BITNESS CORP. S.A.C. En base a la norma ISO/IEC 27002:2015, se diseño el Instrumento de Evaluación el cual es la base de la investigación. Se implementó una metodología de elaboración propia, para el desarrollo del proyecto, la cual se complementó en 4 fases. Cada fase contó con la aprobación de especialistas en el tema para corroborar la veracidad de la implementación, además, cada fase contiene actividades para desarrollar y cumplir con la mejora en seguridad. En la fase 1 se estableció el primer contacto con la empresa BITNESS CORP. S.A.C. para la cual se desarrolló el diseño el instrumento de evaluación. El cual permitió conocer el nivel de seguridad inicial que posibilitó establecer un compromiso para la implementación del proyecto. En la fase 2 se diseñaron las propuestas de las oportunidades de mejora priorizadas con el objetivo de mejorar el nivel de seguridad de acuerdo al contexto actual. Estas oportunidades de mejora fueron presentadas formalmente a la empresa BITNESS CORP. S.A.C. para su aprobación. En la fase 3 se implementó las oportunidades de mejora diseñadas, conforme al contexto actual. Se contó con la participación activa del personal de BITNESS CORP. S.A.C. en las capacitaciones informativas. En la fase 4 se realizó la evaluación final con la implementación de los controles basados en la ISO 27002: 2015 obteniendo como resultado las mejoras del nivel de seguridad. La implementación de los controles de seguridad mejoró significativamente el nivel de seguridad con un 81.80% en la empresa BITNESS CORP. S.A.C.