Diseño de un Sistema de Gestión de Seguridad de la Información para el Proceso Critico de Sistematización de Notas de Instituciones Educativas en la Empresa Microsic Basado en la Norma NTC ISO/IEC 27001:2013

Abstract

Este documento contiene la recopilación del proceso de diseño de un Sistema de Gestión de Seguridad de la Información para la empresa MICROSIC, cuya actividad principal es el procesamiento de notas para diferentes entidades educativas en el departamento del Huila (Colombia). Bajo un diseño metodológico aplicado de tipo descriptivo, que utilizó diferentes mecanismos e instrumentos de recolección y análisis de datos, se consolidó el procedimiento que se estructuró bajo los lineamientos inscritos en diferentes Normas ISO y las directrices del Ministerio de Tecnologías de la Información y la Comunicación. Primero, se hizo un análisis de la situación actual de la información manejada por la empresa con apoyo de la norma NTC ISO/IEC 27001:2013, donde se establecieron varias problemáticas asociadas