El artículo tiene como objetivo desarrollar habilidades en los ingenieros de sistemas, que les permitan conducir proyectos de diagnóstico, para la implementación e implantación de sistemas de seguridad de la información – SGSI alineado con el estándar ISO/IEC 27001 y el sistema de control propuesto en la norma ISO/IEC 27002. Se presentan los resultados de una experiencia aplicando las fases de auditoría y la metodología de análisis y evaluación de riesgos con el diseño y aplicación de diversos instrumentos como cuestionarios aplicados a los administradores, clave de seguridad, entrevistas al personal del área informática y usuarios de los sistemas, pruebas de intrusión y testeo que permitieron establecer el diagnóstico de seguridad actual. Posteriormente se aplica una lista de chequeo basada en la norma, para verificar la existencia de controles de seguridad en los procesos organizacionales. Finalmente y de acuerdo a los resultados del análisis y evaluación de los riesgos, se proponen los controles de seguridad para que sean integrados hacia el futuro dentro de un SGSI que responda a las necesidades de seguridad informática y de la información acorde a sus necesidades.
Metodología de análisis y evaluación de riesgos aplicados a la seguridad informática y de información bajo la norma ISO/IEC 27001
Resumen
DESCARGAS
Los datos de descarga aún no están disponibles.
Cómo citar
Metodología de análisis y evaluación de riesgos aplicados a la seguridad informática y de información bajo la norma ISO/IEC 27001. (2015). Revista Tecnológica - ESPOL, 28(5). http://200.10.147.88/index.php/tecnologica/article/view/456
Artículos similares
- Angel Eduardo Luna Romero, Angel Eduardo Luna Romero, Waldo Sven Lavado Casimiro, Evaluación de métodos hidrológicos para la completación de datos faltantes de precipitación en estaciones de la cuenta Jetepeque, Perú , Revista Tecnológica - ESPOL: Vol. 28 Núm. 3 (2015): Aplicaciones Ingenieriles
- Cristhian Ronceros Morales, Modelado de confiabilidad, disponibilidad y mantenibilidad de la plataforma de telecomunicaciones y transmisión de datos , Revista Tecnológica - ESPOL: Vol. 34 Núm. 2 (2022): Sección abierta multidisciplinaria: Ingeniería sostenible, las TIC y Ciencias Sociales. Sección especial: Logística y Administración de Cadenas de Suministro - Innovación, Diseño y Estrategia
- María Alicia Peña González, Silvia Peña González, Jorge García Zumalacarregui, Análisis Sensorial como una Herramienta Clave para Innovar en la Industria Vinícola , Revista Tecnológica - ESPOL: Vol. 33 Núm. 1 (2021): Un Encuentro entre las Ingenierías, Telecomunicaciones y Ciencias Sociales
- Jorge Luis Zambrano-Martinez, Marcos Orellana, Agustin Ferrari, Alex Coro, Sebastian Heras, Análisis de la Calidad de las Asociaciones de Contaminantes y Variables Meteorológicas por Estacionalidad , Revista Tecnológica - ESPOL: Vol. 35 Núm. 2 (2023): Las TIC y su impacto en la sociedad
- Carola Resabala Zambrano, Evaluación de la Banana Ecuatoriana de acuerdo con Estándares Internacionales de Seguridad Alimentaria, para Garantizar su Certificación y Fortaleza Competitiva , Revista Tecnológica - ESPOL: Vol. 18 Núm. 1 (2005): Ciencias Naturales y Medio Ambiente
- Jonnathan Campoberde, Miguel Á. Macías, Jorge Maldonado-Mahauad, Desarrollo de un XBlock en Open edX para apoyar el monitoreo y seguimiento en un SPOC , Revista Tecnológica - ESPOL: Vol. 34 Núm. 3 (2022): Tendencias actuales de las TIC y su impacto en la Sociedad: Contribuciones del TICEC 2022
- Luis Espín Pazmiño, Margareth Enderica Malo, Influencia emocional en árbitros de fútbol aplicando tecnologías de sensores , Revista Tecnológica - ESPOL: Vol. 33 Núm. 2 (2021): Soluciones TIC a desafíos emergentes de la sociedad: Volumen especial, contribuciones del TICEC 2021
- Silvia Sáenz León, Juan Monge Rodríguez, Análisis de las condiciones de emprendimiento en los distritos de San Ignacio y Sabanillas del Cantón de Acosta en Costa Rica , Revista Tecnológica - ESPOL: Vol. 33 Núm. 3 (2021): Sección Especial - Contribuciones I CIIEIS 2021. Sección abierta - Multidisciplinaridad en Ciencias Sociales e Ingenierías
- Angela Navarro Garay, Katterin Paredes Romero, María Cristina Romero, Silvia Vázquez Noguera, Contribución de la formación universitaria para desarrollo del emprendimiento , Revista Tecnológica - ESPOL: Vol. 33 Núm. 3 (2021): Sección Especial - Contribuciones I CIIEIS 2021. Sección abierta - Multidisciplinaridad en Ciencias Sociales e Ingenierías
- Paul Adrian Ochoa Arevalo, Gobierno de seguridad de la información, un enfoque hacia el cumplimiento regulatorio , Revista Tecnológica - ESPOL: Vol. 28 Núm. 3 (2015): Aplicaciones Ingenieriles
También puede Iniciar una búsqueda de similitud avanzada para este artículo.