Sistema de Información para gestionar un SGSI basado en ISO 27001:2013 : Cómo tener trazabilidad de un Sistema de Gestión de Seguridad de la información a través de una herramienta Informática

ISBN-13: 9786202250009 / Hiszpański / Miękka / 2017 / 272 str.

Lorena Mahecha Guzmán; Gabriel Coello F.

Opis

La Norma Internacional ISO 27001:2013 nos da un esquema bien probado de un Sistema de Gestión de la Seguridad de la Información (SGSI). Sin embargo, las actividades de la planificación, ejecución y monitoreo del SGSI por lo general se realizan manualmente, guardando expedientes en papel arriesgándose a no dejar la traza de lo que ocurre. El presente trabajo expone el desarrollo e implementación de un sistema de información que permite administrar todas las fases y todos los objetos del SGSI. El punto de partida es el planteamiento de que la implantación y mantenimiento del SGSI debería ser más ágil con la ayuda de un sistema de información. Para ello se tomaron en consideración el marco teórico de la seguridad de la información, las particularidades de la norma y la identificación de factores en su contexto de aplicación a nivel país y de la organización en la cual se desarrolló e implementó el sistema propuesto. El grueso del trabajo estuvo en el análisis y diseño del sistema en donde para los módulos funcionales se embebió la metodología para la gestión de activos y riesgos en concordancia con lo estipulado en la ISO 27005.

O autorze

Ingeniera de Software con de 13 años de experiencia y muchos proyectos cumplidos a satisfacción, entre ellos ECM y EPM totalmente integrados con otros sistemas de información. Desde el 2013 ha incursionado en la parte de seguridad de la información con mucha fuerza y entusiasmo. Por siempre una fiel creyente y practicante de la tecnología...