Diseño del sistema de gestión de seguridad de la información (SGSI) en la empresa T&S. COMP. Tecnología y Servicios S.A.S., en los procesos de apoyo, misionales y estratégicos, basado en la norma icontec ISO 27001:2013
Abstract
La revolución tecnológica que se ha presenciado en el mundo desde el comienzo de la historia de las comunicaciones, ha impresionado de una forma exorbitante a la sociedad. A causa de esto, se ha hecho necesaria la búsqueda de nuevas tecnologías para el avance y progreso de las empresas para generar crecimiento y desarrollo en el país.
Las empresas en la actualidad, se han visto enfrentadas a mantenerse en las tendencias tecnológicas del mercado para obtener beneficios y lograr el aumento de su productividad. Por esta razón, ante la gran cantidad de información que emplean y la gran facilidad para almacenarla, la información se ha convertido en una de las herramientas más esenciales dentro de las empresas y la buena administración de ésta depende del éxito en las actividades y proyectos que se promuevan en la organización.
Un tema de gran importancia en una organización es la seguridad informática, ésta debe ir alineada con los avances tecnológicos debido al crecimiento de los delitos informáticos que se van presentando a medida del tiempo, y el cual ha provocado daños irreparables y ha generado grandes pérdidas para las empresas víctimas de ataques cibernéticos. Como consecuencia de esto, se ha hecho necesario salvaguardar y proteger la información de la apropiación ilegal de personas que pretenden sacar provecho de vulnerabilidades del gran sistema de información que manejan.
Por tal motivo, se desarrollará este proyecto en la empresa T&S COMP. Tecnología y Servicios S.A.S, en la cual se pretende realizar un diseño del Sistema de Gestión de Seguridad de la Información (SGSI), basado en la norma ISO 27001:2013, en los Procesos de Apoyo, los cuales están compuestos por: Compras y Almacén, Facturación y Recaudo, Gestión Humana y Sistemas, los procesos Misionales compuestos por: Comercial y Servicios; y los procesos Estratégicos compuestos por Gestión Gerencial y Gestión de Calidad.
T&S COMP. Tecnología y Servicios S.A.S. es una empresa colombiana prestadora de servicios de tecnología con más de 10 años de experiencia en reparación, mantenimiento preventivo y correctivo, y soporte de equipos EPSON en empresas del Estado. Debido a los grandes clientes que la empresa les brinda servicios, se hace necesario implementar un SGSI para la protección de los datos el cual se tiene como reto incrementar la capacidad para descubrir y mitigar amenazas, recuperarse de ataques y actualizar su infraestructura obsoleta que pone en riesgo la información.
