Análisis y diseño de un sistema de gestión de seguridad de la información sobre la base de las normas ISO 27001 y 27002 para la Superintendencia de Control del Poder de Mercado

Abstract

Las entidades están amenazadas a diario por riesgos que atentan contra la integridad, confidencialidad, disponibilidad de la información, además de la tecnología que la soporta, lo que puede ocasionar la interrupción de las actividades de negocio. El presente proyecto de titulación se enfoca en el análisis y diseño un Sistema de Gestión de Seguridad de la Información (SGSI) para la Superintendencia de Control del Poder de Mercado (SCPM), de acuerdo al estándar expuesto en la norma internacional ISO/IEC 27001:2005. La norma ISO/IEC 27001:2005 se presenta como una guía para favorecer el desarrollo del SGSI, de esta manera se logra analizar, definir y se diseñar estándares que pueden ser aplicados posteriormente dentro de la entidad, otra de las ventajas es tener un avance significativo y cumplir con las recomendaciones que se definen en la norma regulatoria (Acuerdo 166) aplicando normas técnicas y controles de seguridad, esto permite recomendar las medidas apropiadas que deben adoptarse en la entidad, para tener un proceso adecuado en el manejo de posibles riesgos que atenten contra la seguridad de la información. Finalmente, como resultado se realiza la propuesta con lineamientos y buenas prácticas de seguridad de acuerdo a las necesidades de la entidad.