Spelling suggestions: "subject:"tecnología dde lla información.los"" "subject:"tecnología dde lla información.para""
1 |
Establecimiento, implementación, mantenimiento y mejora de un sistema de gestión de seguridad de la información, basado en la ISO/IEC 27001:2013, para una empresa de consultoría de softwareSantos Llanos, Daniel Elías 01 February 2017 (has links)
Actualmente, las empresas de consultoría de desarrollo de software cuentan con muchos retos propios de este tipo de negocio. Entre estos, destacan los relacionados a la seguridad de información, pues, debido al constante intercambio de información entre la empresa y sus clientes, aparecen riesgos potenciales que pueden comprometer el éxito e incluso la subsistencia de la organización.
La solución planteada para este problema es un Sistema de Gestión de Seguridad de Información (SGSI), el cual cuenta con el estándar ISO 27001:2013 como marco formal de requisitos a cumplir. Este sistema permitirá que los directivos y demás involucrados gestionen y tomen decisiones adecuadas respecto a la seguridad de información de la organización, para asegurar que cuente con niveles adecuados respecto a la confidencialidad, integridad y disponibilidad de la información crítica que se maneja como parte de su operación.
En este informe se especifican las cuatro fases cíclicas del SGSI: el establecimiento, donde las bases del sistema se integran a los procesos del negocio; la implementación, que desarrolla los mecanismos para la adecuada administración de la seguridad; el mantenimiento, donde se detectan fallos que pueden existir en la organización o en el propio sistema; y la mejora, que finalmente permite cerrar el ciclo mediante la aplicación de todas las correcciones y optimizaciones significativas que han sido detectadas.
Este modelo permite que el sistema opere bajo un principio de mejora continua, que beneficia permanentemente a la organización, propiciando un manejo adecuado de la seguridad de su información. / Tesis
|
2 |
Análisis y diseño de un sistema de gestión de seguridad de información basado en la norma ISO/IEC 27001:2005 para una empresa de producción y comercialización de productos de consumo masivoEspinoza Aguinaga, Hans Ryan 20 November 2013 (has links)
En los últimos 20 años la información se ha convertido en un activo muy importante
y crucial dentro de las organizaciones. Por esta razón la organización tiene la
necesidad de protegerla si es que la información tiene relación ya sea con el
negocio o con sus clientes.
Para gestionar la información y su seguridad, las entidades pueden adoptar alguna
de las normas y buenas prácticas existentes en el mercado.
Para el caso de una empresa del rubro de producción y distribución de alimentos de
consumo masivo, también aplica esta necesidad de proteger la información. Por
ejemplo, en unos de sus principales procesos que es el de producción, está
implicada información de gran importancia para la empresa, como “recetas” de
productos, programación de manufactura, sistemas que se usan, tipos de pruebas
de calidad de producto, etc., la cual debe estar resguardada correctamente para
evitar que dicha información se pierda o caiga en manos indebidas y así garantizar
que se logren los objetivos del negocio.
En el presente proyecto de fin de carrera se tomaran en cuenta los aspectos más
importantes de la norma ISO/IEC 27001:2005, a partir de los cuales se buscará
poder desarrollar cada una de las etapas del diseño de un sistema de gestión de
seguridad de información para que pueda ser empleado por una empresa dedicada
a la producción de alimentos de consumo masivo en el Perú, lo cual permitirá que
ésta cumpla con las normas de regulación vigentes en lo que respecta a seguridad
de información.
Para efectos del análisis de riesgos para este proyecto de tesis, se decidió trabajar
con el proceso de producción, ya que se consideró que era el proceso más
importante dentro del funcionamiento de la empresa. Este proceso de producción a
su vez se dividió en 4 subprocesos que lo conforman, los cuales fueron el proceso
de planificación, manufactura, calidad y bodegas e inventarios. / Tesis
|
3 |
Diseño de un modelo de gobierno de TI con enfoque de seguridad de información para empresas prestadoras de servicios de salud bajo la óptica de Cobit 5.0Lepage Hoces, Diana Estefanía 12 June 2014 (has links)
Con la reciente publicación de la ley de protección de datos personales y la
actualización de las dos (2) principales normas de la familia de la ISO 27000, se
verifica la importancia de la información dentro de las organizaciones.
En el caso de las empresas prestadoras de servicios de salud, el sector ha ido
creciendo tras la necesidad de los clientes por contar con un servicio de excelencia
para toda la familia y detección de enfermedades, por ello se crean nuevos programas
para tener acceso a estos servicios, teniendo como consecuencia el incremento de
datos e información.
Por esa razón, se ven en la necesidad de incrementar y/o mejorar su infraestructura
tecnológica para soportar sus procesos de negocio, mejorando la calidad y rapidez de
sus servicios, integrando datos provistos por otras entidades y velando por la
confidencialidad de la ellos de acuerdo al marco regulatorio al que están sujetas. No
obstante, se debe garantizar el alineamiento estratégico y la correspondencia de esta
tecnología con los objetivos de negocio que aseguren el retorno de la inversión.
A partir de lo expuesto, se plantea una solución integrada que brinde un enfoque
estratégico y comprometa a la Alta Dirección para que participe del cambio que
conlleve a que las empresas logren sus objetivos de la mano de tecnología
correctamente gestionada. Esta solución es diseñar un Gobierno de Tecnología de
Información con enfoque a seguridad de información, velando por el cumplimiento de
los cinco (5) pilares que son el alineamiento estratégico, la entrega de valor o retorno
de inversión, medición del desempeño de TI, gestión de riesgos y gestión de recursos.
Para el proyecto se empleará un marco de negocio mundialmente reconocido, COBIT
5.0, que brinda buenas prácticas para implementar esta solución dentro de cualquier
organización según sea el contexto. Así mismo, integra una serie de marcos
reconocidos y permite su uso desde una alta perspectiva de negocio y finalmente
presentarse como una alternativa de solución ante una problemática generalizada a
nivel estratégico y tecnológico en las empresas prestadoras de servicio de salud. / Tesis
|
4 |
Establecimiento, implementación, mantenimiento y mejora de un sistema de gestión de seguridad de la información, basado en la ISO/IEC 27001:2013, para una empresa de consultoría de softwareSantos Llanos, Daniel Elías 01 February 2017 (has links)
Actualmente, las empresas de consultoría de desarrollo de software cuentan con muchos retos propios de este tipo de negocio. Entre estos, destacan los relacionados a la seguridad de información, pues, debido al constante intercambio de información entre la empresa y sus clientes, aparecen riesgos potenciales que pueden comprometer el éxito e incluso la subsistencia de la organización.
La solución planteada para este problema es un Sistema de Gestión de Seguridad de Información (SGSI), el cual cuenta con el estándar ISO 27001:2013 como marco formal de requisitos a cumplir. Este sistema permitirá que los directivos y demás involucrados gestionen y tomen decisiones adecuadas respecto a la seguridad de información de la organización, para asegurar que cuente con niveles adecuados respecto a la confidencialidad, integridad y disponibilidad de la información crítica que se maneja como parte de su operación.
En este informe se especifican las cuatro fases cíclicas del SGSI: el establecimiento, donde las bases del sistema se integran a los procesos del negocio; la implementación, que desarrolla los mecanismos para la adecuada administración de la seguridad; el mantenimiento, donde se detectan fallos que pueden existir en la organización o en el propio sistema; y la mejora, que finalmente permite cerrar el ciclo mediante la aplicación de todas las correcciones y optimizaciones significativas que han sido detectadas.
Este modelo permite que el sistema opere bajo un principio de mejora continua, que beneficia permanentemente a la organización, propiciando un manejo adecuado de la seguridad de su información.
|
5 |
Diseño de un modelo de gobierno de TI con enfoque de seguridad de información para empresas prestadoras de servicios de salud bajo la óptica de Cobit 5.0Lepage Hoces, Diana Estefanía 12 June 2014 (has links)
Con la reciente publicación de la ley de protección de datos personales y la
actualización de las dos (2) principales normas de la familia de la ISO 27000, se
verifica la importancia de la información dentro de las organizaciones.
En el caso de las empresas prestadoras de servicios de salud, el sector ha ido
creciendo tras la necesidad de los clientes por contar con un servicio de excelencia
para toda la familia y detección de enfermedades, por ello se crean nuevos programas
para tener acceso a estos servicios, teniendo como consecuencia el incremento de
datos e información.
Por esa razón, se ven en la necesidad de incrementar y/o mejorar su infraestructura
tecnológica para soportar sus procesos de negocio, mejorando la calidad y rapidez de
sus servicios, integrando datos provistos por otras entidades y velando por la
confidencialidad de la ellos de acuerdo al marco regulatorio al que están sujetas. No
obstante, se debe garantizar el alineamiento estratégico y la correspondencia de esta
tecnología con los objetivos de negocio que aseguren el retorno de la inversión.
A partir de lo expuesto, se plantea una solución integrada que brinde un enfoque
estratégico y comprometa a la Alta Dirección para que participe del cambio que
conlleve a que las empresas logren sus objetivos de la mano de tecnología
correctamente gestionada. Esta solución es diseñar un Gobierno de Tecnología de
Información con enfoque a seguridad de información, velando por el cumplimiento de
los cinco (5) pilares que son el alineamiento estratégico, la entrega de valor o retorno
de inversión, medición del desempeño de TI, gestión de riesgos y gestión de recursos.
Para el proyecto se empleará un marco de negocio mundialmente reconocido, COBIT
5.0, que brinda buenas prácticas para implementar esta solución dentro de cualquier
organización según sea el contexto. Así mismo, integra una serie de marcos
reconocidos y permite su uso desde una alta perspectiva de negocio y finalmente
presentarse como una alternativa de solución ante una problemática generalizada a
nivel estratégico y tecnológico en las empresas prestadoras de servicio de salud.
|
6 |
Análisis y diseño de un sistema de gestión de seguridad de información basado en la norma ISO/IEC 27001:2005 para una empresa de producción y comercialización de productos de consumo masivoEspinoza Aguinaga, Hans Ryan 20 November 2013 (has links)
En los últimos 20 años la información se ha convertido en un activo muy importante
y crucial dentro de las organizaciones. Por esta razón la organización tiene la
necesidad de protegerla si es que la información tiene relación ya sea con el
negocio o con sus clientes.
Para gestionar la información y su seguridad, las entidades pueden adoptar alguna
de las normas y buenas prácticas existentes en el mercado.
Para el caso de una empresa del rubro de producción y distribución de alimentos de
consumo masivo, también aplica esta necesidad de proteger la información. Por
ejemplo, en unos de sus principales procesos que es el de producción, está
implicada información de gran importancia para la empresa, como “recetas” de
productos, programación de manufactura, sistemas que se usan, tipos de pruebas
de calidad de producto, etc., la cual debe estar resguardada correctamente para
evitar que dicha información se pierda o caiga en manos indebidas y así garantizar
que se logren los objetivos del negocio.
En el presente proyecto de fin de carrera se tomaran en cuenta los aspectos más
importantes de la norma ISO/IEC 27001:2005, a partir de los cuales se buscará
poder desarrollar cada una de las etapas del diseño de un sistema de gestión de
seguridad de información para que pueda ser empleado por una empresa dedicada
a la producción de alimentos de consumo masivo en el Perú, lo cual permitirá que
ésta cumpla con las normas de regulación vigentes en lo que respecta a seguridad
de información.
Para efectos del análisis de riesgos para este proyecto de tesis, se decidió trabajar
con el proceso de producción, ya que se consideró que era el proceso más
importante dentro del funcionamiento de la empresa. Este proceso de producción a
su vez se dividió en 4 subprocesos que lo conforman, los cuales fueron el proceso
de planificación, manufactura, calidad y bodegas e inventarios.
|
Page generated in 0.1009 seconds