Diseño y desarrollo del Gobierno de la seguridad de la información en GCS Consulting Ltda. según el estándar ISO 27001:2013

Abstract

La necesidad de la implementación de un sistema de gestión de seguridad de la información o SGSI por sus siglas, está presente en organizaciones de cualquier sector de la economía y de cualquier tamaño, como parte de una decisión estratégica de la organización impulsada por la regulación aplicable por parte de clientes y entidades regulatorias, los competidores o por la necesidad de mantener u obtener nuevos negocios, por lo que para la compañía GCS Consulting se diseñó un SGSI teniendo en cuenta su situación actual respecto a la preservación de los principios de Confidencialidad, Integridad y Disponibilidad de la información y la infraestructura necesaria para lograr los objetivos del negocio, por lo que se hace uso de un estándar ampliamente difundido para el diseño del sistema de gestión de seguridad de la información, el cual se encuentra acorde a las necesidades y capacidades de la organización, incluyendo la seguridad de la información como parte de sus cultura organizacional y de sus procesos, actividades y objetivos del negocio.