Diseño de un sistema de gestión de seguridad de la información para el área de tecnologías de la información en la empresa Soluciones Empresariales 360 grados S.A.S., bajo NTC-ISO/IEC 27001:2013

Abstract

En la actualidad en el mundo digital, las organizaciones en el desarrollo de sus actividades profesionales recopilan y generan cantidad de información confidencial para sus procesos, esta es considerada uno de los activos más valiosos y primarios; esta información es generada y consultada como materia prima de valor para proyectos, clientes, proveedores, productos, facturas, movimientos de mercancía, campañas de mercadeo, entre otras; al ser vulnerable a pérdida o robo esta información representa un alto riesgo de privacidad. Un gran porcentaje de las organizaciones, independientemente del tamaño de su estructura o su actividad profesional, son conscientes de los diferentes tipos de amenazas existentes que atentan contra la seguridad de la información; estas amenazas pueden afectar la privacidad de los datos; de materializarse, pueden convertirse en pérdidas económicas significativas para las organizaciones, al igual que la reputación en el mercado, como consecuencia de éstas, la continuidad de la actividad se vería afectada. Con base en las anteriores consideraciones, el trabajo sobre el nivel de administración de las áreas de Tecnologías de la información (TI) y sus efectos se podría incluir como salvaguardas para brindar medidas necesarias de seguridad al cubrir los riesgos de seguridad de la información.