Diseño de un sistema de gestión de seguridad de la información para el Colegio Germán Arciniegas I.E.D., bajo la norma técnica colombiana NTC ISO/IEC 27001:2013.

Abstract

Se realiza el diseño de un sistema de gestión de la seguridad de la información, para el Colegio Germán Arciniegas I.E.D., bajo la norma técnica colombiana NTC-ISO-IEC 27001:2013, que permita el aseguramiento de la información mediante el reconocimiento de la institución, sus necesidades, expectativas, la identificación de las partes interesadas, determinación del alcance del sistema dentro de la organización, la definición de la política de seguridad, de los roles y de las responsabilidades frente al sistema.

Por otra parte, se identifican y analizan los riesgos a los que se encuentran expuestos los sistemas informáticos de la institución y la información en general; adicionalmente, se realizan los planes de acción para tratar los riesgos y se definen los controles, objetivos e indicadores para cumplir con el sistema de seguridad de la información.

Finalmente, el sistema proveerá de medidas preventivas, procesos y controles para la seguridad de la información que garantice la disponibilidad, confiabilidad, e integridad de la información en el colegio Germán Arciniegas. Esto se llevará a cabo mediante la recolección de la información en cada una de las áreas de la IED, la realización del inventario de los activos informáticos de la Institución, el análisis de riesgos y la definición de procesos de seguridad de la información en la IED, acorde con las directrices dadas en la NTC-ISO-IEC 27001:2013 y la definición de los procesos de seguridad de la información generada en la IED.