Actualización del Sistema de Gestión de Seguridad de la Información (SGSI) Aplicando la NTC ISO/IEC 27001:2013 en la Gerencia de T.I. para una Compañía de Seguros

Abstract

La COMPAÑÍA DE SEGUROS, con el propósito de proteger su información y la de sus asegurados implementó el Sistema de Gestión de Seguridad de la Información conforme a los requisitos de la norma NTC ISO/IEC 27001:2013 desde el año 2019, por lo tanto, la actualización en la gerencia de T.I., permitirá coordinar las acciones que se efectuarán en el momento de enfrentarse cualquier amenaza que le impida operar eficazmente. Este proyecto tiene como finalidad actualizar este sistema en la gerencia de T.I. para la COMPAÑÍA DE SEGUROS, en donde se precisa el estado actual del SGSI, el levantamiento de activos, el análisis y tratamiento de riesgos, las políticas de seguridad de la información y el plan de concientización.