Diseño documental para la implementación del CSIRT para el caso de estudio de la Empresa Cibersecurity de Colombia LTAA.

Abstract

Actualmente en Colombia se tiene un alto índice de crímenes cibernéticos, el cual afecta desde el ciudadano promedio hasta las grandes empresas privadas e incluso organizaciones gubernamentales, muchas de estas no tienen un plan de contingencia ante estos hechos, a veces por desconocimiento o incluso por falta de recursos, es por ello que desde el caso de estudio CIBERSECURITY de Colombia Ltda. se ha planteado cubrir esta necesidad con el desarrollo de un centro de respuesta a incidentes de seguridad informática (CSIRT), esta es una organización que cuenta expertos que se encargan de la coordinación y el apoyo para la respuesta ante un evento o incidente de seguridad informática con métodos sistemáticos que permitan reducir al máximo los riesgos o mitigar el impacto de un incidente en curso. En el desarrollo de este proyecto se realizara el diseño documental para la implementación del CSIRT para el caso de estudio de la empresa CIBERSECURITY de Colombia LTDA, esto, a partir de una investigación aplicada que permita mostrar las actividades propias del CSIRT para la empresa, con la descripción de los diferentes campos de aplicación, la definición de los roles del personal que integrará el equipo con sus respectivas funciones, el diseño del catálogo de servicios a prestar, el manual de operaciones y finalmente la estructura orgánica que tendrá el CSIRT.