Diseño de un sistema de gestión de seguridad informática para la alcaldía municipal de la Jagua de Ibirico – Cesar basado en la Norma ISO 27001:2013.

Abstract

Los sistemas de información están expuestos cada vez a un mayor número de amenazas que constituyen un riesgo sobre uno de los activos más críticos y vulnerables de las organizaciones como la información.

Asegurar la disponibilidad, la confidencialidad y la conservación de los datos, es un servicio que debe brindar la organización por lo que la gestión de la seguridad de la información debe realizarse mediante un proceso documentado y conocido.

Este proyecto describe un diseño metodológico para la implementación de un sistema de seguridad de la información SGSI en la alcaldía municipal de la jagua de ibirico cesar que garantice el nivel de seguridad y permita obtener la certificación ISO/IEC 27001:2013. Finalmente, se concluye que la seguridad es un proceso de implantación que exige un cambio cultural y organizativo en las empresas.

La implementación de un SGSI es una opción fundamental cuando se trata de proteger la información, ya que este tiene como objetivo esencial proteger dicho activo a través de controles y políticas de seguridad que deben ser aplicadas en una organización en cabeza de la gerencia.