Diseño de un sistema de gestión de seguridad de la información para el área de infraestructura TI de la empresa ATP Ingeniería basado en la ISO 27001:2022

Abstract

Actualmente, los sistemas de información son indispensables para el desarrollo de las empresas, considerando que son herramientas multifuncionales que permiten almacenar, analizar, procesar y transformar los datos para tomar decisiones y las necesidades de las organizaciones para cumplir con sus objetivos estratégicos y obtener un valor que les permita destacar frente a la competencia, convirtiéndose en el activo más valioso. Para el caso de ATP Ingeniería, que está en el sector de hidrocarburos desempeñando la recolección de residuos ambientales, es fundamental buscar estrategias para garantizar la integridad, confidencialidad y disponibilidad de la información, ya que con el paso de los años son más frecuentes los riesgos y las amenazas a las que se exponen; es por ello que es indispensable diseñar medidas que permitan proteger adecuadamente los activos. Con base en lo anterior, se decide diseñar un sistema de gestión de seguridad de la información basado en el estándar ISO 27001:2022, enfocado principalmente en el área de tecnología de la información (TI) en los procesos de infraestructura. Para el proyecto se determinará el estado actual de los procesos seleccionados, el inventario de los activos, el planteamiento de las políticas de seguridad de la información, entre otras actividades con el fin de definir un plan de tratamiento para los riesgos identificados y minimizar cualquier tipo de impacto que pueda presentarse. y aclarar la identificación de riesgos.