Plan de Seguridad Informática

Abstract

RESUMEN : La norma ISO-IEC 27001 debe ser entendida como un conjunto de buenas prácticas para la seguridad de la información, desarrollado desde la experiencia de la implementación de controles para la seguridad de la información aceptados por las empresas y organizaciones más importantes del mundo; por ello, Socia BPO entendiendo la necesidad de protección de su información y la de sus clientes, ha decidido implementar este conjunto de buenas prácticas para alinear su operación con estándares internacionales que garanticen disponibilidad, confidencialidad e integridad de sus activos más críticos. El presente proyecto pretende dar a conocer la importancia de implementar un Plan de Seguridad Informática en las empresas que garantice que la información está siendo gestionada por los colaboradores de forma segura y que los riesgos son identificados, gestionados y mitigados de forma proactiva para prevenir que las amenazas se materialicen. Finalmente, este proyecto espera que la empresa cuente con un proceso de seguridad de la información maduro que brinde tranquilidad y felicidad a sus directivos y clientes, también, que apalanque de forma óptima y segura los proyectos actuales y futuros dando valor a la organización en todos sus procesos misionales.

ABSTRACT : ISO-IEC 27001 must be understood as a set of good practices for the security of the information, developed from the experience of implementing controls for it that are accepted by the most important companies in the world; For that, Socia BPO understanding the need of protecting their's and client's information, has decided to implement this set of good practices to align their operation with international standars that can guarantee the availability, confidentiality and integrity of their most critical assets. This project pretends to get to know the importance of implementing an IT Security Plan in the Companies to guarantee that the information it being managed safely by the employees, risks and threats can be identified, managed, and solved proactively to prevent them from materializing. Finally, this project expects that the Company counts with a process of Security of the information that can offer tranquility and happiness to their directors and clients, also that optimally and safely leverages current projects and future giving value to the organization in all its mission processes.