Diseño de un sistema de gestión de la seguridad informática – SGSI–, para empresas del área textil en las ciudades de Itagüí, Medellín y Bogotá D.C., a través de la auditoría

Abstract

La presente investigación, desarrollara un sistema de gestión de la seguridad informática (SGSI) para empresas del sector textil de las Pymes en las ciudades de Medellín, Bogotá D.C. he Itagüí (Colombia): el diseño se elaborará basados en la norma ISO 27001, la cual provee prácticas apropiadas para el desarrollo e implementación de cada uno de sus componentes, estableciendo las fases, documentación y procedimientos requeridos y exigidos en el estándar para continuar con el diseño y ejecución del SGSI de manera adecuada. En consecuencia, se debe realizar un análisis cualitativo y cuantitativo de los riesgos, vulnerabilidades y amenazas que se presentan en una Pyme, las cuales al poseer recursos económicos limitados para inversiones de este tipo, no pueden implementar un sistema de seguridad robusto, razón por la cual se debe implementar un mecanismo que satisfaga las necesidades de las pequeñas empresas, en el cual cada uno de los componentes informáticos juega un papel importante para la permanencia en el mercado de éstas. Asimismo, se podrá salvaguardar el recurso más importante de la Pymes (datos – información), donde el diseño de un SGSI podrá proporcionar una metodología sencilla y muy completa para proteger cada uno de los activos informáticos y así establecer procesos de restauración y mitigación de riesgos, tomando las medidas correctivas y preventivas que sean necesarias. Finalmente, cuando se establece un sistema de seguridad de la información, se logra detallar cada uno de los componentes y elementos que se encuentran asociados a la Pyme y así tener un mayor control sobre cada uno de los activos informáticos, por consiguiente durante la permanencia en el tiempo, podrá adaptarse a las necesidades de las pequeñas empresas, donde el ciclo de Deming, detalla el proceso de mejora continua proporcionando una realimentación constante de cada uno de los procesos.