Diseño de un sistema de gestión de seguridad de la información para la Empresa Super Servicios del Valle S.A.

Abstract

El desarrollo del SGSI para la empresa Súper Servicios del Valle se propone para suplir la necesidad que presenta la empresa para realizar una adecuada gestión del riesgo. En la fase de diseño se realiza el inventario de activos de la empresa, incluyendo en el aquellos que son fundamentales para el desarrollo de los procedimientos dentro de la organización. Seguidamente se realiza la valoración de los activos bajo los criterios y dimensiones señaladas en la metodología MAGERIT, y así identificar y valor las vulnerabilidades y amenazas que pueden ser explotadas en los activos. Finalmente se evalúan los riesgos encontrados para así sobre estos resultados identificar cuáles se deben tratar con mayor prioridad, qué tipo de controles y/o políticas son necesarias para mitigar su impacto o lograr la corrección y disminuir la probabilidad de ocurrencia.