Plan de seguridad director

Abstract

El proyecto realizado forma parte de la evaluación final del postgrado en gestión y auditoria de la seguridad. Se ha realizado un plan de seguridad director, en el cual se toma de base una empresa con el fin de realizar mejora en la aplicación de la norma de la seguridad de la información. Se marcan unos objetivos, para poder responder al final del trabajo. Para la elaboración, se realizó en una primera entrega un resumen detallado, de las características de la empresa; además de una comparación de las normas ISO 27001 y 27002 indicando el nivel de cumplimiento donde, se determina el alcance del PSD (Plan de seguridad Director).

The present project is part of the postgraduate named ¿en gestión y auditoria de la seguridad¿. A master security plan has been done, in which a company is taken as a base in order to improve the application of the information security standard, always according to the standard ISO 27002. We set some goals, that we will try to answer at the end of the project. For the first delivery, we had to give a very concrete description of the organization we chose; with a comparison of the ISO 27001 and ISO 27002, so we could identify its lack of application, as well as the aim of the PSD was determined.

El projecte realitzat forma part de l'avaluació final del postgrau en gestió i auditoria de la seguretat. S'ha realitzat un pla de seguretat director, en el qual es pren de base una empresa amb la finalitat de realitzar millora en l'aplicació de la norma de la seguretat de la informació. Es marquen uns objectius, per poder respondre al final del treball. Per a l'elaboració, es va realitzar en un primer lliurament un resum detallat, de les característiques de l'empresa; a més d'una comparació de les normes ISO 27001 i 27002 indicant el nivell de compliment on, es determina l'abast del PSD (Pla de seguretat Director).