Sistema de gestión de seguridad de la información SGSI
Abstract
Un sistema de gestión es un conjunto de procesos que ayudan a lograr los objetivos de la organización mediante estrategias, optimización de procesos, operaciones y servicios. Un Sistema de Gestión de la seguridad de la Información (SGSI) es el conjunto de procesos para gestionar eficientemente la accesibilidad de la información, buscando asegurar la confidencialidad, integridad y disponibilidad de los activos de información minimizando a la vez los riesgos a los que están expuestos. En este documento haremos una breve descripción del estándar para la implementación de un SGSI y una forma de mejoramiento continuo al sistema como lo es la auditoria. A management system is a set of processes that help achieve organizational objectives through strategies, process optimization, operations and services. A Management System of Information Security (ISMS) is the set of processes to efficiently manage the accessibility of information, seeking to ensure the confidentiality, integrity and availability of information assets while minimizing the risks to which they are exposed. In this document we make a brief description of the standard for the implementation of an ISMS and a form of continuous improvement to the system as it is the audit.
