Planeación del Sistema de Gestión de Seguridad de la Información para el Proceso de Informática del Área de Tecnología de la Empresa Seguridad Nacional Ltda. Basados en la Norma ISO/IEC 27001:2013

Abstract

Este trabajo aborda la importancia de la seguridad de la información en el contexto de la transformación digital y los delitos informáticos en las empresas colombianas. Se destaca la necesidad de planificar un sistema de gestión de la seguridad de la información (SGSI) basado en la norma ISO/IEC 27001:2013. El objetivo es proteger los activos de información, mitigar los riesgos y prevenir situaciones de amenaza. Se plantea un enfoque centrado en el proceso informático del área de tecnología de la empresa Seguridad Nacional Ltda., con el fin de preservar la confidencialidad, disponibilidad e integridad de la información y fortalecer su postura de seguridad.