Estudio del estado de seguridad de la información de la Empresa Tecnoval system para desarrollar políticas de seguridad.

Abstract

La presente monografía, tiene como fin la aplicación del modelo MAGERIT versión 2 -Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información-, para poder llegar al objetivo principal que sería, contribuir a que la empresa TECNOVAL SYSTEM posea un conocimiento claro sobre los riesgos que pueden presentarse en sus sistemas de información. Siguiendo una serie de pasos, empezando por un análisis de riesgos para la empresa TECNOVAL SYSTEM con el fin de garantizar mayor efectividad y eficiencia dentro de cada uno de los procesos; teniendo en cuenta que al conocer las fortalezas y debilidades se mejoran los controles y administración de recursos tecnológicos acorde a los estándares nacionales e internacionales que buscan proporcionar mecanismos y herramientas para adoptar buenas prácticas. TECNOVAL SYSTEM a pesar de ser una empresa que se dedica a comercializar elementos de seguridad tales como cámaras, alarmas comunitarias, ventas de computadores, impresoras y otros elementos informáticos carece de políticas o estrategias organizacionales que le permitan controlar la integralidad, disponibilidad y confiabilidad de su información, producto de la ejecución de las actividades propias de su razón social. Encontramos que su red de datos tiene una minina seguridad en la configuración de su cifrado, los dispositivos de interconexión de red se encuentran expuestos a terceros, entre otros. El desarrollo de esta mecanografía es muy importante para la empresa TECNOVAL SYSTEM, ya que se están realizando todas las adecuaciones tecnológicas y de infraestructura para el ajuste de procesos y restructuración de las distintas áreas brindando a cada uno de los departamentos de la empresa el control de los riesgos de información basándose en reglas y controles claros que definan el mantenimiento de estas, minimizando los riesgos lo menor posible; mejorando los objetivos claros establecidos. Beneficiando así a los usuarios de la empresa.