Desarrollo de un plan de riesgos de seguridad para el proceso de emisión de pólizas para una empresa de seguros del Ecuador, siguiendo la norma ISO 27001:2013
Desarrollar un plan de riesgos de seguridad para el proceso de emisión de pólizas basado en la norma ISO 27001:2013, norma que define las acciones para lograr dicho objetivo. El uso de este esquema permitirá evaluar de manera adecuada los riesgos en referencia a los activos de información, de tal fo...
Saved in:
| 主要作者: | |
|---|---|
| 其他作者: | |
| 格式: | masterThesis |
| 語言: | spa |
| 出版: |
2018
|
| 主題: | |
| 在線閱讀: | http://www.dspace.espol.edu.ec/xmlui/handle/123456789/43608 |
| 標簽: |
添加標簽
沒有標簽, 成為第一個標記此記錄!
|
添加標簽 | 總結: | Desarrollar un plan de riesgos de seguridad para el proceso de emisión de pólizas basado en la norma ISO 27001:2013, norma que define las acciones para lograr dicho objetivo. El uso de este esquema permitirá evaluar de manera adecuada los riesgos en referencia a los activos de información, de tal forma que se puedan establecer controles y realizar la valoración necesaria para contrarrestar las vulnerabilidades y amenazas y con ello mejorar la eficacia y eficiencia de la empresa aseguradora. Al tener la póliza información tanto personal, como crediticia del cliente, se convierte en el principal activo de información y por lo tanto su grado de criticidad es alto por lo que debe cumplir con las características básicas de la seguridad de la información como son: la confidencialidad, integridad y disponibilidad. La norma permitirá seleccionar los objetivos de control y los controles para poder contrarrestar vulnerabilidades que puedan llegar a afectar este activo de información. |
|---|