Desarrollo de un plan de riesgos de seguridad para el proceso de emisión de pólizas para una empresa de seguros del Ecuador, siguiendo la norma ISO 27001:2013

Abstract:

Desarrollar un plan de riesgos de seguridad para el proceso de emisión de pólizas basado en la norma ISO 27001:2013, norma que define las acciones para lograr dicho objetivo. El uso de este esquema permitirá evaluar de manera adecuada los riesgos en referencia a los activos de información, de tal forma que se puedan establecer controles y realizar la valoración necesaria para contrarrestar las vulnerabilidades y amenazas y con ello mejorar la eficacia y eficiencia de la empresa aseguradora. Al tener la póliza información tanto personal, como cbkp_rediticia del cliente, se convierte en el principal activo de información y por lo tanto su grado de criticidad es alto por lo que debe cumplir con las características básicas de la seguridad de la información como son: la confidencialidad, integridad y disponibilidad. La norma permitirá seleccionar los objetivos de control y los controles para poder contrarrestar vulnerabilidades que puedan llegar a afectar este activo de información.

Año de publicación:

2018

Keywords:

• NORMAS ISO 27001
• PLAN DE RIESGO
• Seguridad informatica
• COMPAÑIAS DE SEGUROS-ECUADOR

Fuente:

rraae