Planteamiento de Gestión de Riesgos de la Seguridad de la Información, Plan de Concienciación y Políticas del Área TIC de la Empresa Expreso Bolivariano S.A., Basado en la Norma ISO/IEC 27001:2013 E ISO/IEC 31000:2018
Abstract
El objetivo de desarrollo de este proyecto fue la aplicación de los conocimientos
apropiados, para la implementación de soluciones como buenas prácticas de
seguridad en una organización, situación que se logró gestionar enfocada en el área
TIC – Infraestructura de Expreso Bolivariano S.A., con el respaldo y apoyo de los
integrantes de la alta gerencia, en donde se realizó el proyecto con el alcance del
planteamiento de la gestión de los riesgos de seguridad de la información.
Por ende, con base en las recomendaciones y soportes que ofrece la norma ISO
27001:2013 e ISO 31000:2018, se definen los riesgos inherentes del área ya
mencionada, este ejercicio resulta de la identificación y análisis de vulnerabilidades
y posibles amenazas. Situación que permitió alcanzar una visión del estado actual
de los riesgos que tienen asociados los activos de tecnológicos de información de
la compañía.
Collections
The following license files are associated with this item:
Except where otherwise noted, this item's license is described as Reconocimiento-NoComercial-SinObraDerivada 2.5 Colombia
