Fase de análisis para la implementación de un Sistema de Gestión de Seguridad de la Información (S.G.S.I.) basado en ISO 27001. Caso de Estudio: “Diario El Mercurio Cia. Ltda.”
Archivos
Fecha
2023
Autores
Título de la revista
ISSN de la revista
Título del volumen
Editor
Universidad Católica de Cuenca
Resumen
Descripción
El presente documento comprende el estudio realizado en la empresa "Diario El Mercurio Cia. Ltda." El cual abarca la fase inicial de planificación para la implementación de un sistema de gestión de seguridad de la información comúnmente conocido o abreviado como SGSI, el mismo que posteriormente a la entrega de esta documentación, queda a criterio de la directiva de la empresa los procedimientos a seguir para realizar dicha implementación, contando con una base sólida que incluye las pautas necesarias de tal manera que se permita realizar el proceso de una manera satisfactoria. Este proceso se ha realizado bajo el estricto cumplimiento de las actividades comprendidas dentro de la norma ISO 27001 y sus familias derivadas, con lo cual se abarcan varias aristas comprendidas en la seguridad de la información.
Palabras clave
Sistema de gestión de seguridad de la información, etapas implementación S.G.S.I ISO 27001, modelo de madurez, inventario de activos de información, análisis de riesgos sobre activos de información
