Diseño de Sistema de Gestión de Seguridad de la Información para el área de TI de la organización la esperanza S:A., fundamentado en la Norma ISO27001:2013.

Abstract

Cuando se habla de seguridad de la información, se piensa en medidas que permitan proteger la información en las empresas, manteniendo la disponibilidad, confidencialidad y la integridad de la información. La Seguridad de la información no debe ser comparada con seguridad informática esto a razón que la seguridad informática vela por la seguridad sobre los medios tecnológicos. En cambio, la seguridad de la información hace referencia a aquella información que tiene un valor relevante y especial que se debe proteger. El aumento de incidentes de seguridad al interior de las empresas, hace necesario implementar políticas basadas en estándares de seguridad, que permiten guiar y gestionar los riesgos que se presentan en el desarrollo del negocio.