Propuesta de controles para la compañía Zenware a partir de la inspección de amenazas vulnerabilidades y análisis de riesgos basados en la Norma ISO 27001:2013

Abstract

Actualmente las compañías usan grandes cantidades de información para el desarrollo de su negocio, como por ejemplo datos de clientes, proveedores, entre otros. La información es un activo que se vuelve muy importante para las compañías pues de alguna manera el no tener este activo disponible, protegido y completo puede afectar la continuidad del negocio por lo que surge la necesidad de protegerlo. Hay diferentes tipos de amenazas y vulnerabilidades que han sido detectadas en muchas compañías y organizaciones. Sin embargo, existen otras organizaciones que se dedican a investigar la manera de proteger los activos que hacen parte de un negocio y por suerte en la mayoría de las veces se logra proteger el activo. La información, como activo, se enfrenta a amenazas que se aprovechan de las vulnerabilidades que hay en el entorno en que se desenvuelven. Muchas compañías son rigurosas en la protección de los activos, pero las amenazas no dejan de existir, es por eso que el trabajo de protección de activos es continuo. La detección de amenazas, de vulnerabilidades, de riesgos y todo lo que involucre el activo no debe y no puede parar, por tal motivo el gerente de la compañía ZENWARE S.A.S considera la propuesta de este proyecto. ZENWARE se ubica en la ciudad de Bogotá, es una compañía de desarrollo de software con una alta demanda, es conocida por brindar soluciones de software a sus clientes. Este servicio de brindar soluciones comienza con levantamiento de requerimientos por parte de la compañía, luego ZENWARE toma la decisión de participar, brindando la solución en el desarrollo del software.