Software para el diagnóstico y evaluación de la seguridad de la información empresarial basado en la norma ISO/IEC 27001 de 2013

Abstract

Este trabajo de posgrado propone un método de diagnóstico del estado de la seguridad informática empresarial a través del estado de los controles de su sistema de gestión de seguridad de la información SGSI según la norma ISO/IEC 27001 de 2013 analizándolos con el uso de una solución de software que pretende dinamizar y facilitar este proceso además de permitir su gestión sobre diferentes tipos de organizaciones. La presente propuesta no pretende entrar en conflicto con esta clase de proyectos sino más bien simplificar la obtención de resultados e incluso anexarse como herramienta de apoyo que facilite, dinamice y promueva la implantación y mejora de un SGSI.