Diseño de un plan de gestión de riesgos y vulnerabilidades del caso de estudio de la empresa QWERTY S.A; basados en los estándar NTC-ISO/IEC 27001 y NTC-ISO/IEC 27032.

Abstract

Para el diseño y construcción del presente proyecto aplicado, se plantea utilizar procedimientos, técnicas y métodos en donde se implemente un Sistema de Gestión de Seguridad de la Información (SGSI), como así mismo la administración y gestión de la ciberseguridad y todo esto con el fin de llevar a cabo su implantación, monitoreo, procedimiento, operación, verificación, mantenimiento, sostenimiento y mejora del sistema mencionado, fortaleciendo el sistema de seguridad, identificando y gestionando los riesgos posibles en el sistema de información, basándonos en la información propuesta en el caso de estudio de la empresa QWERTY S.A, utilizando como referencia las normas internacionales ISO/IEC 27001 y ISO/IEC 27032.