Análisis de activos de información para un sistema misional basados en la metodología Magerit v3 y la norma ISO 27001:2013.

Abstract

El presente documento tiene como propósito analizar los activos de información para un sistema misional, haciendo uso de la metodología MAGERIT y la norma ISO 27001:2013, con la cual se puedan aplicar la gestión de riesgos buscando de esta forma que la entidad caso de estudio pueda establecer una política de seguridad informática.

Se tiene como principal finalidad analizar los activos de información de un sistema misional, el cual pude ser utilizado para la implementación del sistema de gestión de seguridad informática (SGSI) mediante un análisis actual de sus riesgos y su impacto en cada uno de los activos de una entidad. De esta forma se puede realizar la valoración de estos activos con el fin de determinar su nivel de impacto, riesgo y vulnerabilidades en los cuales se puede ver afectado, todo con el fin de llegar a sugerir controles que la entidad puede implementar basados en el anexo A de la norma ISO 27001/2013.