Identificación del estado de madurez y diseño de controles para la implementación de un sistema de gestión de seguridad de la información en el proceso TIC de estrategias empresariales de Colombia S.A.S.

Abstract

La información se constituye en parte fundamental para el desarrollo de las empresas, su gestión y seguridad está a cargo del proceso de TIC, donde se deben implementar controles y/o un sistema de gestión de seguridad de la información (SGSI), que permita administrar los recursos tecnológicos de forma adecuada.

Estrategias Empresariales de Colombia S.A.S., es una empresa que presta servicios de asesoría administrativa y tecnológica para empresas en toda Colombia, su proceso de TIC, no cuenta con una planificación que guie el desarrollo de sus actividades de acuerdo con una metodología o estándar definido que contenga las mejores prácticas a nivel tecnológico.

Una metodología como la recomendada por la NTC ISO27001:2013, indica los estándares mínimos que debe cumplir la empresa para gestionar sus recursos tecnológicos. Con esta referencia, se busca identificar el grado de madurez del sistema de gestión de seguridad de la información para el proceso TIC en Estrategias Empresariales de Colombia S.A.S.