Ingeniero Electrónico

En este trabajo se presenta la implementación de la norma ISO/IEC 27001:2013 en el Data Center del área de redes, infraestructura y telecomunicaciones del GAD Municipal del cantón Cuenca, dicha norma presta un marco para el sistema de gestión de la seguridad de la información (SGSI) útil para implementar mecanismos y procedimientos que deben adoptar las empresas para salvaguardar sus sistemas y la información que estas contienen. La metodología a utilizarse se basa en el análisis de la situación actual la que muestra deficiencias en la evaluación de las amenazas y vulnerabilidades, luego se identifican y analizan las mismas, se seleccionan los controles y objetivos de control, se fundamenta el uso o no uso de los mismos y por último se presenta una plantilla para el plan de tratamiento de riesgos en donde se identifican las acciones apropiadas para minimizar los riesgos.