Diseño de un sistema de gestión de seguridad de la información para una empresa de obra, consultoría e interventoría de obras civiles

Este documento presenta el diseño de un sistema de gestión de seguridad de la información para una empresa que presta servicios de construcción, consultoría e interventoría, el cual permite mejorar los procedimientos para proteger la confidencialidad, integridad y disponibilidad de la información donde se garantice la protección de información sensible de la entidad, la metodología empleada busca dar cumplimiento a los objetivos de la organización apoyados en el marco de referencia de la norma ISO/IEC 27001/2013 la cual especifica actividades a desarrollar para el diseño SGSI dando a conocer el estado actual de la misma, mediante un análisis de GAP y una valoración de riesgo en donde se establezcan controles que mitiguen el impacto de riesgo al que se encuentra expuesto la compañía.

• Autores: Rodriguez Echeverria, Erika Lorena; Rubio Salcedo, Ludivia Girleza
• Fecha de publicación: 2017
• Institución: Institución Universitaria Politécnico Grancolombiano
• Repositorio: Alejandría Repositorio Institucional
• Idioma: spa
• OAI Identifier: oai:alejandria.poligran.edu.co:10823/1002
• Acceso en línea: http://hdl.handle.net/10823/1002
• Palabra clave: Vulnerabilidad; Seguridad de la Información; Gestión de la Información; Sistemas de Gestión; Obras Civiles; Construcción; Interventoría; Trabajo de Grado - Especialización
• License: openAccess