Esquema de aseguramiento y gestión de la información para la Empresa caso de estudio QWERTY S.A.

Abstract

Este trabajo académico, se basa en el desarrollo del sistema de gestión de la seguridad Información - SGSI para la empresa QWERTY S.A. la cual actualmente cuenta con la problemática de una infraestructura informática inadecuada, debido a que en el manejo de la información que se debe tratar a diario, no cuenta con las normas adecuadas tanto para los clientes internos como externos. Para poder lograr que esta se implemente de forma correcta, se establecerán objetivos de tal manera que se identifiquen las necesidades de la empresa para la aplicación del SGSI.

El proceso busca identificar de forma precisa las amenazas a las que está expuesta la información e implementar medidas para la mitigación del riesgo, con el propósito de aplicar la corrección de forma ágil en el menor tiempo posible, previniendo que los sistemas informáticos sufran pérdidas de registros información. De esta forma se podrá establecer aspectos y puntos críticos donde intervienen conceptos importantes de ciberseguridad y del entorno de la información que maneja la compañía, para así garantizar la corrección de las problemáticas identificadas durante el desarrollo de la actividad y la aplicación del SGSI basado en la norma NTC-ISO/IEC 27001:2013.

Finalmente, al establecer el sistema de seguridad de la información, se logrará identificar las debilidades actuales sobre el tratamiento de la información, implementando un proceso que cuente con una metodología de mejora continua.