Implementacion de un Sistema de Gestion de Seguridad de la Informacion para una empresa de consultoria y auditoria, aplicando la norma ISO/IEC 27001

En los últimos años, con el desarrollo de las tecnologías de información y su relación directa con los objetivos de las organizaciones, el universo de amenazas y vulnerabilidades crece, por lo tanto es necesario proteger uno de los activos más importantes de la organización, la información, garantizando siempre la disponibilidad, confidencialidad e integridad de la misma. La forma más adecuada para proteger los activos de información, es mediante una correcta gestión del riesgo, para así identificar y focalizar esfuerzos hacia aquellos elementos que se encuentran más expuestos. El presente proyecto de titulación reúne la información necesaria para la implementación de un Sistema de Gestión de Seguridad de la Información, basado en la norma IO 27001:2005, para asegurar la protección de los activos de información y otorgar confianza a los clientes de A&CGroup S.A. La norma adopta un enfoque por procesos para establecer, implantar, operar, supervisar, revisar, mantener y mejorar un SGSI.

• Autore principale: Tola Franco, Diana Elizabeth (author)
• Natura: article
• Lingua: spa
• Pubblicazione: 2015
• Soggetti: SGSI; ESPOL; tecnologías; disponibilidad; confidencialidad; integridad; información; amenazas; vulnerabilidades; organizaciones; proteger; implementación; ISO; seguridad; activos; gestión; FIEC
• Accesso online: http://www.dspace.espol.edu.ec/xmlui/handle/123456789/31114