Examinando por Materia "SGSI"
Mostrando 1 - 4 de 4
- Resultados por página
- Opciones de ordenación
Publicación Restringido Análisis de seguridad de la información para ubiquando s.a.(Compensar Unipanamericana Institución Universitaria, 2012) Rueda Sanchez, Alvaro; Sanabria Peres, Brian Elkin; Perilla Herrera, Cristian David; Cifuentes Becerra, Richard; Granados, Jeisson Fabian; Criollo, Jhon Eduardo; Bermudez Garcia, DalmiroLa aplicación del Sistema de gestión de seguridad integrado, permite realizar procesos óptimos para mejorar la seguridad de la información y la integridad de los mismos, minimizando riegos respecto a ataques que se pueden realizar dentro o fuera de una compañía. Es importante realizar la creación de perfiles por grupos para facilitar la accesibilidad de la información de una forma segura para el personal de la compañía.Publicación Restringido Análisis y definición de procesos para el sistemas de gestión de seguridad de la información (SGSI) en Quintec de Colombia de acuerdo con la norma ISO/IEC 27001(Unipanamerica Institución Universitaria, 2011) Beltran Blanco, John Alexander; Camacho Nieto, Sonia Esperanza; Pereira Ortiz, Jefferson David; Piza Segura, Danny Herney; Fonseca Perez, Carlos Andres; Garcia Martinez, AlirioPor ser Quintec una empresa dedicada al servicio de almacenamiento de in formación para terceros debe garantizar su servicio con altos estándares internacionales de calidad. Estándares con los que actualmente no cuenta y en este trabajo se pretende planificar y recomendar los procesos y controles nece sarios para qué la empresa cuente y se prepare para la certificación en un SGSI, basado en la norma ISO/IEC27001. Teniendo como principal objetivo realizar un análisis de los controles actuales de la organización para evaluar con qué cuenta, frente a lo que requiere la norma, y específicamente dar las recomendaciones de mejoras a los mismos y que se deben implementar para alcanzar la certificación trabajando en el marco de calidad PHVA, COBIT 4.1 e ITIL V.3 para alcanzar la certificación. Para llevar a cabo estos objetivos se debe levantar información por medio de visitas y encuestas, posteriormente organizar la norma en listas de chequeo y evaluar la empresa, para finalmente elaborar un paralelo que muestre cuanto le falta para cumplir lo mínimo que exige la norma y por ultimo dar recomendacio nes de lo que deben mejorar y como lo pueden hacer. Obteniendo como resultado información documentada, actualizada y estandari zada de las gestiones a mejorar, los procesos a implementar y la forma de cómo hacerlo.Publicación Restringido ISO 27001: el sistema inmunológico empresarial(Fundación Universitaria Compensar, 2026, 2026-10-15) María Fernanda Montero Molina; Fundación Universitaria CompensarPódcast que analiza la evolución de la ciberseguridad desde enfoques técnicos tradicionales hacia una estrategia basada en gestión de riesgos mediante el SGSI e ISO 27001. Explica el papel del CISO, la mejora continua y el impacto del factor humano, destacando la importancia de una seguridad dinámica, adaptable y alineada al negocio.Publicación Restringido Presentación de la etapa de Transferencia – Teoría de la Seguridad de la Información (IA)(Fundación Universitaria Compensar, 2026, 2026-10-15) María Fernanda Montero Molina; Fundación Universitaria CompensarEn esta etapa se aborda la importancia de la transferencia del conocimiento en la seguridad de la información, destacando cómo los conceptos teóricos se convierten en políticas, controles y prácticas aplicables en las organizaciones. Se enfatiza el papel de las políticas de seguridad como base estratégica para proteger los activos de información y gestionar riesgos. Asimismo, se explica la implementación de Sistemas de Gestión de Seguridad de la Información (SGSI) bajo estándares como ISO 27001 y modelos como el MSPI en Colombia. También se analizan técnicas fundamentales como la criptografía, que garantiza la confidencialidad e integridad de los datos, y la esteganografía, que permite ocultar información. En conjunto, estos elementos fortalecen la protección organizacional frente a amenazas digitales cada vez más sofisticadas.
