Diseño de un modelo de gestión de seguridad de la información basado en el estándar ISO 27001:2013 para la gestión de la información para el caso de estudio Empresa QWERTY S.A

Abstract

A partir del escenario presentado para la empresa QWERTY SA. se realizará el diseño de un modelo de para gestionar de forma eficaz y sostenible la seguridad de su información, lo anterior basado en la norma ISO 27001:2013. El diseño incluye el análisis de riesgos, documentar el sistema de gestión (política, manual, procedimientos, plan de tratamiento de riesgos, documento de aplicabilidad), para lo cual se tendrá en cuenta las herramientas provistas por la metodología MARGERIT.

En cuanto a la metodología de investigación que se aplicará en el proceso para llevar a cabo el proyecto está determinado realizar el proceso bajo los siguientes lineamientos: 1. Observación de los hechos y definición del problema, 2. Investigación Documental y 3. Documentar el sistema de gestión seguridad de la información