Diseño del sistema de gestión de seguridad de la información para los procesos misionales de licenciamiento urbanístico y otras actuaciones de la curaduría urbana No.3 Arq. Ana María Cadena Tobón, con base a la norma ISO/IEC 27001:2013

Abstract

Actualmente el mundo enfrenta un amplio desarrollo tecnológico del cual surge la necesidad de afrontar grandes retos a nivel de seguridad de la información, es por eso, que la ingeniería ofrece la posibilidad de optar una posición de línea de frente para salvaguardar la información que es de vital importancia para el cumplimiento de sus metas. Hoy por hoy, lanzar un ataque a una infraestructura tecnológica, no es complejo, si se tiene en cuenta que en internet existen un sin número de herramientas que dan la posibilidad de vulnerar un sistema de información, haciendo que las organizaciones se conviertan en un blanco fácil y atractivo, por eso la importancia de implementar procesos apoyados por un sistema de gestión que permita mitigar, evaluar y contrarrestar eventos de seguridad. El presente proyecto tiene como fin realizar el diseño de un Sistema de Gestión de Seguridad de la información, para los procesos misionales como la emisión de conceptos, radicación, estudios técnicos, expedición entrega y notificación de licenciamiento urbanístico de la Curaduría Urbana No.3 Arq. Ana María Cadena Tobón, donde a la fecha no se tiene definido un Sistema de Gestión de seguridad de la Información que apoye y garantice los pilares de la información y que a su vez mitigue las vulnerabilidades que se presenten en la cotidianidad. Los sistemas de gestión generan orden dentro de un marco organizacional y esto se traducen en valor, lo que significa que las organizaciones, al apoyar sus procesos internos, van a mejorar el desarrollo de sus actividades y a su vez van a mitigar vulnerabilidades que se puedan encontrar presentes dentro del medio donde se desenvuelven granizando la seguridad de la información El análisis del diseño de Gestión de Seguridad de la Información busca cubrir esas brechas de seguridad, en donde generalmente los directivos, usuarios y demás interesados que conforman la organización, no tienen conciencia sobre los riesgos que corren los activos de información al no tener buenas prácticas y procesos establecidos en el interior de la organización. Con base a la norma ISO/IEC 27001:2013, se garantiza un tratamiento adecuado para mantener los pilares de la información (integridad, disponibilidad, confidencialidad) dado que estas cualidades protegen la Información, la cual es el activo más valioso para cualquier organización.