Diseño del Sistema de Gestión de Seguridad de la Información - SGSI- para los procesos críticos de la cooperativa Febor basado en la norma ISO 27001:2013

Abstract

A medida que el tiempo va avanzando se van implementando nuevas tecnologías, las cuales son aprovechadas por las empresas para brindar servicios más eficientes para sus clientes, el uso de estas nuevas tecnologías por parte de las empresas hace que se evite incurrir en gastos como pueden ser despliegues de infraestructura y con ello costos de implementación. Son muchos los tipos de servicios que se ofrecen actualmente para las empresas, pero entre todos los que se encuentran en el mercado, los servicios in Cloud son los que mayor acogida han tenido en las organizaciones, debido a que cuentan con infraestructuras de respaldo que son transparentes para el cliente final, y adicional a esto muchos de estos servicios garantizan al cliente que la información que se está manejando estará disponible la mayor parte del tiempo. Este es el caso de la cooperativa FEBOR, la cual es una organización para empleados y pensionados del Banco de la República la cual se especializa en brindar servicios financieros a sus asociados. Esta Cooperativa cuenta con gran parte de su infraestructura almacenada en servicios in Cloud, y por otro lado también posee una infraestructura propia, para el desarrollo de sus labores diarias dentro de sus oficinas. Con base en el panorama que tiene FEBOR, y teniendo en cuenta los antecedentes de ataques mal intencionados que se han desarrollado en el mundo, la cooperativa toma la determinación de realizar una inspección del estado actual de su infraestructura para identificar los riesgos, amenazas, brechas de seguridad, y malas prácticas que estén presentando en el desarrollo de los procesos críticos de la organización y llegado el caso subsanar los mismos. Durante la ejecución de este trabajo de grado se realizara el diseño de un sistema de gestión de seguridad de la información SGSI, basados en los procesos críticos que tiene la empresa FEBOR, el cual le permitirá conocer los diferentes riesgos a los que se ve expuesta una empresa que tiene como fin brindar soluciones financieras a sus asociados, entre los cuales se pueden encontrar la perdida de información, la pérdida de credibilidad en el mercado y por su puesto la perdida de dinero de sus asociados.