Por favor, use este identificador para citar o enlazar este ítem:
http://hdl.handle.net/10609/145804
Título : | Elaboración de un Plan de Implementación de la ISO/IEC 27001:2017 para una empresa de servicios |
Autoría: | Bianchi Porro, Jacopo |
Tutor: | Segovia Henares, Antonio José |
Otros: | Garrigues, Carles ![]() |
Resumen : | La información es hoy uno de los principales activos de las organizaciones: protegerla y garantizar su confidencialidad, integridad y disponibilidad es una tarea muy importante. Para una empresa que ofrece servicios de consultoría sobre (entre otro) la seguridad laboral, la medicina ocupacional y los cursos de formación para los empleados, la obtención de la certificación ISO 27001 no solo permite garantizar que se alcanza un nivel adecuado de seguridad de la información, sino es obligatoria por ley (en Italia) para trabajar con las administraciones públicas y también, aunque informalmente, con los bancos. Reduciendo el alcance de la certificación al software desarrollado internamente y utilizado por consultores (una aplicación Windows y dos web App), y partiendo de una situación en la que parte de los procedimientos son el resultado de la experiencia y no están codificados (por lo tanto ya presentes, al menos parcialmente, aunque no siempre aplicados o controlados) se ha conseguido establecer un plan de acción que le permita estar lista para la certificación en menos de un año. El trabajo permitió aumentar sensiblemente el nivel de madurez del cumplimiento de los requisitos de ISO/IEC 27001 e ISO/IEC 27002 pasando de una situación crítica a otra sin duda satisfactoria, que sin embargo debe ser vista como un punto de partida y no de llegada: hay que mejorar los controles menos maduros, realizar revisiones y auditorías periódicas, buscar ajustamientos contra nuevas amenazas y, posiblemente, ampliar el alcance del sistema gestión de seguridad de la información. |
Palabras clave : | sistemas de gestión seguridad de la información privacidad |
Tipo de documento: | info:eu-repo/semantics/masterThesis |
Fecha de publicación : | jun-2022 |
Licencia de publicación: | http://creativecommons.org/licenses/by-nc-nd/3.0/es/ ![]() |
Aparece en las colecciones: | Trabajos finales de carrera, trabajos de investigación, etc. |
Ficheros en este ítem:
Fichero | Descripción | Tamaño | Formato | |
---|---|---|---|---|
jbianchiporroTFM0622memoria.pdf | Memoria del TFM | 3,4 MB | Adobe PDF | ![]() Visualizar/Abrir |
Comparte:
![]( /image/googleScholar.png)
![](/image/microsoftAcademic.png)
Este ítem está sujeto a una licencia Creative Commons Licencia Creative Commons