Diseño de un sistema de gestión de seguridad de la información para las áreas administrativa y académica de la institución system plus pasto ltda, basado en el estándar internacional iso/iec 27001:2013

Abstract

La idea de este proyecto es mejorar las condiciones actuales de seguridad de las áreas administrativa y académica de la institución system plus pasto ltda. para ello se busca diseñar un sistema de gestión de seguridad de la información sgsi, que permita asegurar la información y los equipos con que cuenta actualmente la institución en estas áreas específicas, haciendo uso de buenas prácticas de seguridad que permitan disminuir las amenazas, vulnerabilidades y riesgos que ponen en peligro la confidencialidad, la disponibilidad y la integridad de los datos de la institución. Para este propósito se desarrollarán actividades de clasificación de activos, identificación de amenazas, vulnerabilidades y riesgos, diseño y definición de políticas de seguridad de la información que estén acordes a los procesos y requerimientos de las áreas descritas, elección de los controles del estándar internacional iso/iec 27001:2013 que mejor se adapten a las políticas definidas, recomendación de una metodología de análisis de riesgos que disminuya la ocurrencia de los riesgos y concienciación del personal del área administrativa y área académica de la institución System Plus Pasto ltda, sobre los lineamientos de seguridad de la información establecidos en el sgsi.