Regresar

Guía de control para la seguridad de la información a la empresa TRANGONZALVA S.A., en base al anexo “A” de la Norma Internacional ISO 27001:2013.

Abstract:

TRANGONZALVA S.A., es una empresa que brinda servicios de transporte de carga pesada por carretera en todo el Ecuador. Estas actividades conllevan la importancia de tener la información a buen recaudo ya que es vital para el desempeño de la organización. El objetivo del presente proyecto de titulación fue elaborar una guía de control, que sirva para asegurar la información, en base al anexo “A” de la Norma Internacional ISO 27001:2013, el estudio fue dirigido al departamento administrativo de la empresa. Para poder detectar los niveles de riesgo, se apoya en la Norma Internacional ISO 27005:2018, esta norma se basa en la metodología PHVA, dicha metodología tiene como proceso conocer a la organización, identificar activos, controles, amenazas y vulnerabilidades, luego realizar una valoración a cada uno de ellos, posteriormente se califica el cumplimiento de los controles. De esta manera se puede establecer el nivel de riesgo que tiene la información en su estado actual. El resultado presentado en la guía de control determina los puntos críticos a corregir, de esta manera se obtiene la información segura y a su vez facilita una certificación a futuro.