Look-up in Google Scholar
Title: Propuesta de un plan para la implementación de un sistema de gestión de la seguridad de la información, basado en la ISO/IEC 27001 para una empresa corredora de seguros
Other Titles: Proposal of an implementation plan for an information security management system based on ISO/IEC 27001 for an insurance brokerage company
Advisor(s): Armas Aguirre, Jimmy
OCDE field: https://purl.org/pe-repo/ocde/ford#2.02.04
Issue Date: 11-Dec-2023
Institution: Universidad Peruana de Ciencias Aplicadas (UPC)
Abstract: The following research project has as its primary objective the development of a proposal of a plan for the implementation of an information security management system, based on the ISO/IEC 27001 standard, for an insurance brokerage company. This proposal is focused on reducing the security breaches present in the company in question, attacking the main problem of loss of customer information in the company's database. In the development of the first chapter all the information that will serve as a starting point for the construction of this research project is presented. The second chapter analyzes the current situation of insurance companies, both in Latin America and in our country, as well as the legal bases behind the need for insurance companies to implement an ISMS. The analysis of the current situation of the insurance company, in comparison with the ISO/IEC 27001 standard, results in the current maturity level of the company, which is discussed in chapter 3. Finally, chapter 4 develops the proposed solution to the information security problem, resulting in the final risk treatment plan.

El siguiente proyecto de investigación tiene como fin primario el desarrollo de una propuesta de un plan para la implementación de un sistema de gestión de la seguridad de la información, basándose en la norma ISO/IEC 27001, para una empresa corredora de seguros. Dicha propuesta está enfocada en reducir las brechas de seguridad presentes en la empresa en cuestión, atacando el problema principal de pérdida de información de los clientes en la base de datos de esta. Para la propuesta se está utilizando y desarrollando la estructura de trabajo del framework de NIST csf 1.1, debido que al combinar la ISO/IEC 27001 con la estructura de trabajo de NIST se obtiene una visión mas completa y robusta de la seguridad de la información para la organización. En el desarrollo del primer capítulo se presenta toda la información que servirá como punto de partida para la construcción de este proyecto de investigación. En el segundo capítulo se analiza la situación actual de las aseguradoras, tanto a nivel Latinoamérica, como en nuestro país, así como las bases legales detrás de la necesidad de las empresas aseguradores en la implementación de un SGSI. El análisis de la situación actual de la empresa aseguradora, en comparación con la norma ISO/IEC 27001, arroja como resultado el nivel de madurez actual de la empresa, el mismo que se trabaja en el capítulo 3. Por último, en el capítulo 4 se desarrolla la propuesta de solución planteada al problema de seguridad de la información, dando como resultado final el plan de tratamiento del riesgo.
Discipline: Dirección de Sistemas y Tecnologías de la Información
Grade or title grantor: Universidad Peruana de Ciencias Aplicadas (UPC). Escuela de Postgrado
Grade or title: Maestro en Dirección de Sistemas y Tecnologías de la Información
Juror: Bocanegra Padilla, Leyder; Mejía Tarazona, Ronald; Vargas Medina, José Carlos
Register date: 7-May-2024; 7-May-2024



This item is licensed under a Creative Commons License Creative Commons