Análisis del estado actual de la gestión de la seguridad de la información en la sede principal de Corporinoquia
Fecha:
14/09/2015Palabra clave:
Tipo de Ítem:
masterThesis
Resumen:
En este documento se presenta un análisis de las diferentes herramientas de gestión de la
seguridad de la información a nivel mundial y nacional y sobre todo se hace énfasis en la
familia de la norma ISO 27000, realizando un estudio con la norma ISO 27001:2013. Con
dicha norma se realiza una verificación del estado actual en materia de seguridad de la
información en la Corporación Autónoma Regional de la Orinoquia, Corporinoquia, lo cual
busca realizar y presentar un modelo de Política de Gestión de la Seguridad de la
información, para esto se utilizará la metodología Magerit, con la cual se identificaran los
activos de dicha organización, se revisara su importancia y la información básica de cada
uno, seguidamente se identificaran las amenazas y los impactos a que están expuestos los
activos, las salvaguardas para contra atacar estas amenazas, su grado de eficacia y
efectividad en la protección de dichos activos y la identificación de los riesgos a que están
expuestos los bienes Corporativos.
Por último, se presentara un modelo de política de seguridad de la información para la
Corporinoquia, el cual busca reducir la materialización de vulnerabilidades a través de la
implementación de controles en la administración de la información generada en
Corporinoquia y su relación con el personal que hace uso de la misma, bien sea interno y
externo.
Descripción:
This document shows an analysis of the different management tools for information security
at global and national levels making emphasis on the ISO 27000 family of standards, getting
a focus on the study of ISO 27001: 2013. According to the terms of this standard an analysis
of information security is performed for the Autonomous Regional Corporation of the Orinoco,
Corporinoquia. This analysis aims to make and present a model which will be defined as an
Information Security Policy Management. In order to achieve this policy, the Magerit
methodology will be used, allowing us to identify their assets and property, their importance
and the basic information about each one, also the threats and impacts that can affect every
asset will be exposed as well the necessary safeguards that will strike back these threats,
showing their efficiency and effectiveness protecting the assets while it´s possible to identify
the risks to which the corporate assets are exposed.
Finally, a model of Information Security Policy will be presented for Corporinoquia, which
pretends to reduce the vulnerabilities through the implementation of controls in the
management of the information generated in Corporinoquia and its relationship with the staff
that every day use it, either internal and external.
Ficheros en el ítem
