Diseño de controles de seguridad para los activos informáticos en la empresa Transportes Tierra Grata y Compañía Ltda. de Fusagasugá.

Abstract

El presente trabajo da los lineamientos para diseñar los controles de seguridad que salvaguarden los activos de información, describiendo las nociones relacionadas con el tema de seguridad de la información en las organizaciones, tratando un enfoque global mostrando los modelos, técnicas e instrumentos que suministran las guías necesarias para disminuir el nivel de fragilidad que tienen los activos ante una amenaza. Dichos lineamientos se hacen siguiendo la metodología MAGERIT alineado con la norma ISO/IEC 27001 para una empresa de transporte de pasajeros. Se define la situación actual de la empresa, se identifican los activos con sus pertinentes amenazas, se realiza la comprobación de riesgos efectivos y se sugieren las protecciones necesarias que podría formar parte del plan de implantación.