Diseño del Sistema de Gestión de Seguridad de la Información para la Empresa Novaquim s.a.s, Basado en la Norma iso/iec 27001:2013

Abstract

El presente trabajo de grado tiene como objetivo el Diseño un Sistema de Gestión de Seguridad de la Información (SGSI) para la empresa Novaquim S.A.S, basado en la norma ISO/IEC 27001:2013. Donde se realizó la valoración del estado de seguridad, del diseño e implementación de controles en la empresa, dado que se identificó la ausencia de un inventario y documentación de sus activos, definición de una política de seguridad de la información o procedimientos independientes donde se documentaran las actividades de cada proceso, no se tenían identificados los riesgos y amenazas a las que se encontraba expuesta su información y tampoco se contaba con la definición de un plan de concientización que incluyera las responsabilidades, periodicidad de divulgación y socialización de políticas, procedimientos, controles y objetivos de la empresa. De acuerdo con lo anterior al finalizar el proyecto la empresa obtiene las evidencias del análisis y evaluación realizado sobre sus procesos, necesarios para mitigar las situaciones que puedan afectar sus activos de información dando cumplimiento a los objetivos propuestos.