Diseño de un sistema de gestión de seguridad de la información basado en la Norma ISO 27001:2013 para la corporación universitaria Antonio José de Sucre

Abstract

El presente proyecto tiene como fin realizar hasta la fase de planeación de un sistema de gestión de seguridad de la información basado en la norma ISO/IEC 27001:2013, para la Corporación Universitaria Antonio José de Sucre, que es una institución de educación superior ubicada en la ciudad de Sincelejo Sucre Colombia, esta organización maneja grandes volúmenes de información tanto personal, financiera como académica, es por esto que se desea implementar un sistema que permita mantener segura toda esta información.

Para realizar este proyecto se deberá realizar un diagnóstico del estado actual de la seguridad de la información en la organización utilizando diferentes instrumentos y metodologías, para posteriormente poder evidenciar las mejoras en cuanto a seguridad informática, dentro de estas mejoras es primordial el diseño de una política de seguridad de la información en la cual se dictamine las directrices de los procedimientos que se deberán llevar a cabo al momento de manipular información, con esto se buscara reducir las vulnerabilidades que posea la institución, teniendo claro cuáles son los permisos que deberá tener cada usuario de acuerdo a su rol en la organización.