Desarrollo de un plan director de seguridad de información para la empresa "Aguas de Manta"

Abstract

Este documento tiene como finalidad principal proveer una guía metodológica que oriente al personal encargado de la gestión de la seguridad de la información de la Empresa Pública Aguas de Manta, conforme al despliegue completo de los procedimientos que debe seguir la organización con miras a establecer una gestión controlada y efectiva respecto a seguridad de Información. Su contexto encierra todo lo concerniente a la implantación de un modelo de gestión basado en las mejoras prácticas y controles anexos a la norma ISO 27001/IEC:2013 , en conjunto con la metodología de Análisis de Riesgos Magerit Versión 3.0 En síntesis este plan constituye la hoja de ruta que debe seguir la empresa para establecer controles, alcanzar metas y cumplir con indicadores que permitan conocer el estado de esta respecto a seguridad de la información, sin restarle importancia al despliegue de acciones que se deben ejecutar para mejorarla. Los resultados están a la vista, el análisis de riesgos y los proyectos propuestos en los siguientes capítulos son contundentes respecto a que la desatención de la seguridad de información.

The main purpose of this document is to provide a methodological guide, to the personnel in charge of managing the information security of the "Aguas de Manta" Public Company, in accordance with the complete deployment of the procedures that the organization must follow in order to establish a management controlled and effective regarding information security.

Aquest document té com a finalitat principal proveir una guia metodològica que orienti el personal encarregat de la gestió de la seguretat de la informació de l'Empresa Pública Aigües de Manta, d'acord amb el desplegament complet dels procediments que ha de seguir l'organització amb vista a establir una gestió controlada i efectiva respecte a seguretat d'Informació. El seu context tanca tot el concernent a la implantació d'un model de gestió basat en les millors pràctiques i controls annexos a la norma ISO 27001 / IEC: 2013, en conjunt amb la metodologia d'Anàlisi de Riscos Magerit Versió 3.0 En síntesi aquest pla constitueix la full de ruta que ha de seguir l'empresa per establir controls, aconseguir metes i complir amb indicadors que permetin conèixer l'estat d'aquesta respecte a seguretat de la informació, sense restar-li importància a el desplegament d'accions que s'han d'executar per millorar-la. Els resultats estan a la vista, l'anàlisi de riscos i els projectes proposats en els següents capítols són contundents respecte al fet que la desatenció de la seguretat d'informació.