Por favor, use este identificador para citar o enlazar este ítem:
http://dspace.udla.edu.ec/handle/33000/13784| Tipo de material : | masterThesis |
| Título : | Desarrollo del programa del sistema de gestión de seguridad de la información de la importadora de Vehículos Ltda. |
| Autor : | Santana Barrionuevo, Alberto Carlos |
| Palabras clave : | GESTIÓN DE SEGURIDAD;SEGURIDAD INFORMÁTICA;INDUSTRIA AUTOMOTRIZ |
| Fecha de publicación : | 2021 |
| Editorial : | Quito: Universidad de las Américas, 2021 |
| Citación : | Santana, A. (2021). Desarrollo del programa del sistema de gestión de seguridad de la información de la importadora de Vehículos Ltda. (Tesis de maestría). Universidad de las Américas, Quito. |
| Resumen : | El presente documento detalla el desarrollo de un sistema de Gestión de Seguridad de la Información para la Importadora de Vehículos Ltda., capaz de garantizar los principios de confidencialidad, integridad y disponibilidad de la información de sus activos y sus sistemas. Este Sistema se desarrolló, conforme a los lineamientos de los marcos de referencia como: ISO Internacional Standard Organization 27001, 27002, NIST National Institute Of Standards And Technology, Maragerit y COBIT en su versión 5 entre otros, acorde a los fundamentos teóricos y las buenas prácticas en ellos descritos para los diferentes escenarios. Por medio del desarrollo del SGSI se realizará un Diagnóstico de la organización basado en NIST e ISO 27001, el mismo que arrojará un resultado del estado actual de la organización y sus falencias, posterior a ello se realizará un análisis del activo más crítico de la organización previa la clasificación de la información que procesa y sus riesgos, para finalmente proponer el programa con los planes de acción a realizarse y sus mejoras continuas. En base al análisis efectuado y la respectiva documentación generada, la organización y el Gerente de Tecnología podrá asegurar la información que maneja la empresa y hacer frente a posibles eventos de seguridad que se presenten a lo largo del tiempo, teniendo ya un Sistema de Gestión de Seguridad de la Información ajustado a la realidad de la Organización. El Sistema de Gestión de Seguridad de la Información, al estar alineado a varios marcos de referencia, permite su mejora continua y su evaluación periódica, permitiéndole estar actualizado de manera constante. |
| Descripción : | This document details the development of an Information Security Management system for Importer of Vehicles Ltda. Capable of guaranteeing the principles of confidentiality, integrity, and availability of information on its assets and its systems. This System was developed, in accordance with the guidelines of the reference frameworks such as: ISO International Standard Organization 27001, 27002, NIST National Institute Of Standards And Technology, Maragerit and COBIT in version 5 among others, according to the fundamentals theoretical and good practices described in them for the different scenarios. Through the development of the ISMS, a Diagnosis of the organization based on NIST and ISO 27001 will be carried out, which will give a result of the current state of the organization and its shortcomings, after which an analysis of the most critical asset of the organization will be carried out. After classifying the information, it processes and its risks, to finally propose the program with the action plans to be carried out and its continuous improvements. Based on the analysis carried out and the respective documentation generated, the organization and the Technology Manager will be able to secure the information handled by the company and deal with possible security events that may arise over time, already having a Management System of Information Security adjusted to the reality of the Organization. The Information Security Management System, being aligned to various reference frameworks, allows its continuous improvement and periodic evaluation, allowing it to be constantly updated. |
| URI : | http://dspace.udla.edu.ec/handle/33000/13784 |
| Aparece en las colecciones: | Maestría en Gestión de la Seguridad de la Información |
Ficheros en este ítem:
| Fichero | Descripción | Tamaño | Formato | |
|---|---|---|---|---|
| UDLA-EC-TMGSI-2021-04.pdf | 1,36 MB | Adobe PDF | Visualizar/Abrir |
Este ítem está sujeto a una licencia Creative Commons Licencia Creative Commons
