La gestión de seguridad de la información para una empresa

• Víctor Iván Capa-Sanmartín ^[1] ; Ariel José Romero-Fernández ^[1] ; Fredy Pablo Cañizares-Galarza ^[1] ; Silvio Amable Machuca-Vivar ^[1]
  1. [1] Universidad Regional Autónoma de Los Andes

     Universidad Regional Autónoma de Los Andes

     Ambato, Ecuador

     
• Localización: CIENCIAMATRIA, ISSN-e 2610-802X, ISSN 2542-3029, Vol. 8, Nº. Extra 4, 2022, págs. 651-666
• Idioma: español
• Títulos paralelos:
  • Information security management for a company
• Enlaces
  • Texto completo
• Resumen
  • español

    El objetivo de la presente investigación es analizar la gestión de seguridad de la Información para la empresa GD-PLAST, tomando como referencia la norma ISO 27001, con lo cual se recomendará a la empresa el implementar las políticas planteadas en el documento a ser entregado finalizada la investigación. Se trabajó con una investigación descriptiva observacional. Para la empresa GD-PLAST la información es un activo fundamental, el cual debe ser protegido adecuadamente, debido a que la información está cada vez más expuesta a factores externos que afectan la integridad y la forma de manejo de los datos, por lo cual para obtener seguridad de la información se debe implementa el conjunto de políticas y controles sugeridos, ya que corresponde al proceso investigativo realizado y se desarrolla de forma adecuado para la empresa.

  • English

    The objective of this research is to analyze the information security management for the company GD-PLAST, taking as a reference the ISO 27001 standard, with which it will be recommended to the company to implement the policies set out in the document to be delivered at the end of the research. We worked with a descriptive observational research. For the company GD-PLAST information is a fundamental asset, which must be adequately protected, because the information is increasingly exposed to external factors that affect the integrity and the way of handling data, so to obtain information security, the set of policies and controls suggested should be implemented, as it corresponds to the research process carried out and is developed in an appropriate way for the company.