Diseño de un sistema de gestión de seguridad de información orientado al área de tecnología para Combustibles Líquidos de Colombia S.A., ESP de acuerdo con el estándar ISO/IEC 27001:2013

Abstract

El presente trabajo define los requerimientos y controles que son requeridos para diseñar un sistema de gestión de seguridad de la información o SGSI de forma metódica y lógica, en una compañía como Combustibles Líquidos de Colombia, basado en objetivos claros de seguridad, y la identificación y tratamiento adecuado de los riesgos a los que está sometida la información. Para lograr el diseño del SGSI y los Objetivos propuestos, el plan del proyecto se enmarca en el uso y referencia que proporciona la norma ISO/IEC 27001:2013, el cual permite promover un modelo con el cual se pueda establecer, diseñar, operar, monitorear, revisar, mantener y mejorar un Sistema de Gestión de Seguridad de Información. Aunque está orientado al proceso de tecnología en Combustibles Líquidos de Colombia S.A. ESP, la metodología y los pasos definidos podrán ser aplicados en los demás procesos, hasta lograr un sistema Integrado con otros sistemas y la madurez del SGSI.