Propuesta de generación de políticas de seguridad de la información para la empresa Ensobramatic LTDA

Abstract

Con la masiva globalización de los medios de comunicación, que van de la mano con los avances en el desarrollo tecnológico, obliga a las compañías a estar abiertas al público en general, para ofertar su productos y servicios, atender a sus clientes. Esto obliga a que las organizaciones protejan y salvaguarden su información como uno de sus recursos más valiosos de estas. Se plantea desde el diplomado en seguridad de redes de información, desarrollar un trabajo de aplicación en base a los conocimientos aprendidos de este, para eso se contacta a la compañía Ensobratic Ltda. En esta organización se realiza una evaluación de su sistema de información y de sus procesos para generar una serie de recomendaciones teniendo en cuenta los hallazgos encontrados, para aplicar esta serie de recomendaciones se evaluaron los procesos de gestión de activos, comunicaciones & operaciones y continuidad del negocio, teniendo como premisa la norma ISO 27001 y la circular 052 de la superintendencia financiera. Con estos elementos aportados y el trabajo de aplicación desarrollado por diferentes estrategias, inicialmente se generó una hipótesis y en el transcurso de la documentación e implementación de este, se realizan hallazgos que permiten llevar a concluir este.