Diagnóstico del estado actual de la seguridad de la información basado en la norma ISO 27001:2013, de la Institución Educativa Técnico Industrial sede Mercedes Pardo de Simmonds de la ciudad de Popayán.

Abstract

El presente proyecto se basó en el análisis cualitativo de la organización mediante el diagnóstico de la seguridad de la información aplicado al proceso gestión académica, el análisis se basó en la norma ISO 27001: 2013 para la identificación de las amenazas, vulnerabilidades y riesgos, la probabilidad de ocurrencia y el impacto en caso de materialización. Se realizó un reconocimiento del funcionamiento general, que permitió tener una visión macro de los procesos realizados y poder enfocarse posteriormente en el conocimiento específico y detallado del proceso gestión académica que fue el seleccionado para el desarrollo del presente proyecto; una vez reconocido los procedimientos realizados en este proceso se hizo un análisis de la información recolectada que permitió hacer una evaluación de riesgos y poder realizar un diagnóstico a la seguridad de la información basada en la norma ISO 27001:2013, con el fin de disminuir el impacto y probabilidad de ocurrencia de vulnerabilidades, amenazas y riesgos a la que está expuesta la institución Educativa Sede Mercedes Pardo de Simmonds de la ciudad de Popayán y de esta manera poder presentar los controles adecuados y su debidas recomendaciones al proceso seleccionado.