"Plan estratégico de seguridad de información en una empresa del sector industrial basado en ISO/IEC 27001" : caso de estudio: Cotecmar (Corporación de Ciencia y Tecnología para el Desarrollo de la Industria Naval, Marítima y Fluvial) /
Con el propósito de ayudar a las organizaciones a
contribuir en la sensibilización permanente de mantener
segura su información de amenazas que puedan
perjudicar a la empresa. Se ha realizado una
investigación mediante el diseño de un plan estratégico
de seguridad de información, el cual muestra la
importancia, el valor y vulnerabilidades de la información
para formar un criterio del porqué es necesario
mantenerla segura.
Para la elaboración del proyecto este se dividió en tres
etapas fundamentales: la primera es la recolección de
información, en la cual, mediante la información
proporcionada por el personal de Sistemas y visitas de
campo a las instalaciones de la empresa, se levantó los
datos más relevantes que denoten vulnerabilidad
definidos en los dominios de la ISO 27001 ; la segunda
etapa es el análisis de la información recolectada en la
que se enumeran los riesgos a los que está expuesta la
empresa, para luego evaluar y priorizar los riesgos
identificados; y en la tercera etapa se dan a conocer las
recomendaciones para reducir los riesgos y sus
respectivos impactos.
PDF 
FLIP 
