Diseño de un sistema de gestión de seguridad de la información en los procesos de laboratorio investigación e ingeniería de la empresa BIO D S.A. bajo lineamientos de la norma ISO27001:2013

Abstract

La información se considera uno de los activos más importantes de las empresas, es uno de los pilares fundamentales sobre el cual se estructura su base de negocio. De esta forma surge la necesidad de mantenerla protegida sin importar su medio (digital o físico) y garantizar su seguridad se convierte en un proceso que requiere tiempo y recursos de la empresa. Las nuevas tendencias tecnológicas y el manejo de información en la nube han hecho que se incrementen los ciberataques y que varias empresas queden expuestas a la pérdida de información de gran relevancia para su base de negocios, en ocasiones por desconocimiento de cómo asegurar y dar un tratamiento a su información. Según el reporte de IBM Security las empresas del sector industrial perdieron para el año 2017 cerca de US 3.8 millones por perdida de datos a causa de ciberataques31. Esta alerta es mayor cuando una organización decide migrar todos sus servicios a la nube, la tendencia del momento. Cifras de Kaspersky Lab estiman que el 28% de los ataques dirigidos a empresas del último año usó phishing o ingeniería social. Mediante la ejecución de este proyecto se plantea realizar el diseño de un Sistema de Gestión de Seguridad de la Información (SGSI) para la empresa BIO D S.A en los procesos de laboratorio investigación e ingeniería mediante la norma ISO/IEC 27001: 2013. Estos tres procesos sostienen la base económica del negocio y la criticidad de la información tratada es muy alta, por este motivo se enfocará el diseño en proteger su seguridad.