Diseño de un sistema de gestión de seguridad de la información según el estándar ISO 27001 para el caso estudio de la empresa QWERTY S.A.

Abstract

RESUMEN

La Empresa QWERTY S.A. es una empresa del sector tecnológico;que busca el desarrollo;tecnológico en comunidades;colombianas a través;del uso;de Tecnologías de;Información. Actualmente cuenta;con 120 colaboradores;entre directivos, administrativos;y operativos, quienes;hacen uso de; forma regular de los medios de información; para consulta; de datos.

El manejo que se da hoy en día a la información relaciona varios aspectos de gran importancia, los cuales se relacionan desde la recepción de la información en su adecuado manejo tanto de documentos físicos como de información almacenada de forma virtual, hasta los distintos sistemas de información que tenga la organización o distintos medios de sistemas externos a los que esté obligada a reportar información.

En la actualidad se mantiene una falsa idea en la cual se sustenta que la seguridad de la información es una de las tareas imposibles de desarrollar y aplicar en un país subdesarrollado como el nuestro, pero la gran realidad al respecto consiste en que con el conocimiento necesario y claramente con grande esfuerzo se puede alcanzar un nivel de ciberseguridad alto, siempre con el apoyo constante de las directivas.

Según lo expresado anteriormente se propone como objetivo principal el mejoramiento del sistema de gestión de seguridad de la compañía, basado en la metodología establecida en la cual, por medio de la identificación del problema principal y la respectiva investigación sobre un trabajo de campo, se realizarán las actividades necesarias para contribuir con el mejoramiento continuo de la compañía.

Los esperado de dicho proyecto consiste en el mejoramiento interno de la seguridad de la información para la compañía QWERTY SA. estableciendo un control adecuado por medio de manuales, políticas y objetivos, según el análisis detallado de la evaluación de riesgos en la compañía.

PALABRAS CLAVES Seguridad informática, sistema de seguridad, tecnología, tic’s, seguridad de la información, ISO 27001.