Sistema de gestión de seguridad de la información para la Municipalidad Distrital de Independencia, 2017

Abstract

El propósito de la investigación fue desarrollar un plan para un sistema de gestión de seguridad de la información en la Municipalidad Distrital de Independencia de la Provincia de Huaraz. Para la investigación se utilizó la Norma Técnica Peruana NTP ISO/IEC 27001:2014, en la que se establece los dominios y controles a tomar en cuenta para el desarrollo del Sistema de Gestión de Seguridad de la Información; y también, el marco de referencia de Objetivos de Control para Información y Tecnologías Relacionadas - COBIT para evaluar la eficacia respecto a los controles de seguridad física y lógica y los procesos informáticos implementados en la municipalidad y así poder detectar vulnerabilidades existentes en lo relativo a controles de seguridad. Se obtuvo como resultado de la investigación un plan del Sistema Gestión de Seguridad de la Información, la cual dependerá de la organización certificar según conveniencias y alineados al estándar ISO/IEC 27001:2013.