Sumario: | El presente proyecto se realizó con el fin de Diseñar un Sistema de Gestión de Seguridad de la Información para la Empresa GED (Gestión Estrategia Y Desarrollo), para la cual se evaluó la situación actual de la empresa, y así enumerar los riesgos que la podrían afectar, también el impacto que produciría a la empresa en el caso de que se produzca estas amenazas.
Se realizó la valoración de los activos para luego determinar las vulnerabilidades, amenazas y riesgos de seguridad a los que podrían estar expuestos la información con la aplicación de la metodología MAGERIT, también se pudo verificar los riesgos a los que estarían expuestos cada proceso de la empresa.
Para terminar, se definen las políticas y controles de seguridad, que tienen como fin tratar de disminuir los riesgos y mejorar la seguridad en la empresa.
|