Diseño del sistema de gestión de seguridad de la información para los procesos de gestión de información, gestión de recursos físicos y gestión humana de la empresa acceso directo asociados limitada, basado en la norma ISO 27001:2013

Abstract

La era tecnológica, la expansión de las redes y la interoperabilidad entre las diferentes tecnologías hacen que día a día los sistemas de información se encuentren expuestos a vulnerabilidades o amenazas que pueden llegar a poner en riesgo activos de información. Por ser la información uno de los activos más importantes de toda organización, la seguridad de la misma se ha convertido en un tema estratégico organizacional, ya sea por cultura propia o por regulaciones legales que así lo establecen. Estadísticas publicadas por compañías especializadas en seguridad de la información, muestran que un gran porcentaje de las amenazas informáticas provienen del interior de las organizaciones, situación que en buena medida se debe a la resistencia al cambio y el incumplimiento de las políticas por parte del personal de la misma. Para mitigar los riesgos de acceso no autorizado, divulgación o pérdida de información, las organizaciones deben adoptar todas las medidas de seguridad que estén a su alcance para gestionar apropiadamente los riesgos. Un sistema de gestión de seguridad de la información basado en la norma ISO 27001:2013 es un mecanismo eficaz para gestionar las amenazas y vulnerabilidades que puedan afectar los activos de información de las organizaciones.