Diseño de un sistema de gestión de seguridad de la información en la intranet del policlínico del sur olaya bogotá, bajo la norma ISO 27001

Abstract

El presente documento tuvo como objetivo fundamental, el análisis y gestión de riesgos de la organización, el estudio de la metodología Magerit, y la norma ISO 27001.

La seguridad de la información a nivel cotidiano tiene un papel importante en las organizaciones por esta razón se busca a través de un análisis y gestión de riesgos realizar la identificación llevando a cabo las diferentes acciones que se desarrollan dentro de la metodología Magerit, como lo son el análisis de activos, amenazas, el impacto y riesgo que estos presentan dentro de la Institución, para con estos datos luego llegar a la obtención de la matriz de riesgos con la finalidad de escoger los controles y objetivos más adecuados de la norma ISO 27001.