Diseño de un sistema de gestión de la seguridad de la información alineado bajo la norma ISO/IEC 27001:2013 para el consorcio metro-Bastión

Abstract

En la actualidad la información es el activo de mayor importancia para toda empresa, es por ello que mantenerla a salvo debe ser primordial en las organizaciones, ya que sin la seguridad de la información adecuada, la continuidad de las empresas está en riesgo. La presente tesis se basa en el análisis de la situación en la que se encuentra el Consorcio Metro-Bastión referente a la seguridad de la información que maneja, alineado bajo la Norma ISO/IEC 27001:2013 para dar a conocer cuáles son las falencias de seguridad del consorcio Metro-Bastión y así realizar el diseño de un Sistema de Gestión de Seguridad de la Información que le permita al Consorcio Metro-Bastión establecer mejores controles y políticas de seguridad a los activos que se encuentran en riesgo, por lo cual se ha realizado un pequeño análisis bajo un enfoque de riesgo basado en Magerit V3 para sugerir la creación de políticas de seguridad que permitan la mejora continua de la empresa.

At present, information is the most important asset for any company, which is why keeping it safe must be paramount in organizations, because without the security of adequate information, the continuity of companies is at risk. This thesis is based on the analysis of the situation in which the Metro-Bastion Consortium is related to the security of the information it handles, aligned under the ISO / IEC 27001: 2013 Standard to make known the shortcomings of security of the Metro-Bastion consortium and thus carry out the design of an Information Security Management System that allows the Metro-Bastion Consortium to establish better security controls and policies for the assets that are at risk, for which reason it has been conducted a small analysis under a risk approach based on Magerit V3 to suggest the creation of security policies that allow continuous improvement of the company