Plan de Implementación del SGSI basado en la ISO/IEC 27001:2022 de la empresa TRADUX

Abstract

La información es uno de los principales activos que posee cualquier organización; por ello, se debe preservar su confidencialidad, integridad y disponibilidad para alcanzar los objetivos del negocio. El objetivo del presente proyecto es la elaboración de un Plan de Implementación de un Sistema de Gestión de Seguridad de la Información (SGSI) de la organización ficticia TRADUX, empresa de traducción e interpretación, siguiendo la ISO/IEC 27001:2022. Se comienza con la descripción de la organización y un análisis diferencial de la ISO 27001:2022 e ISO 27002:2022 como las referencias básicas del documento. Seguidamente, se definen todos los documentos necesarios para el cumplimiento normativo de la ISO 27001:2022 utilizando la metodología de análisis de riesgos basada en MAGERIT. Posteriormente, se proponen diferentes proyectos con el propósito de reducir los principales riesgos encontrados y mejorar la seguridad de la información de dicha organización. Para finalizar, se llevará a cabo la auditoría de cumplimiento donde se evaluará el grado de madurez de los controles de la ISO 27002:2022 y así conocer el estado de seguridad de la información de TRADUX.

Information is one of the main assets that any organization has. Its confidentiality, integrity and availability must be preserved to achieve business objectives. Therefore, the objective of this project is the preparation of an Implementation Plan for an Information Security Management System (ISMS) of the fictitious organization TRADUX, translation and interpretation company, following the ISO/IEC 27001:2022. It begins with the description of the organization and a differential analysis of ISO 27001:2022 and ISO 27002:2022 as the basic references of the document. Next, all the documents necessary for regulatory compliance with ISO 27001:2022 are defined using the risk analysis methodology based on MAGERIT. Subsequently, different projects are proposed with the purpose of reducing the main risks found and improving the information security of said organization. Finally, the compliance audit will be carried out where the degree of maturity of the ISO 27002:2022 controls will be evaluated and thus know the information security status of TRADUX.