Implementación de la norma ISO/IEC 27001 para seguridad del Data Center del GAD Municipal del Cantón Cuenca
- 112 páginas Digital
Ingeniero Electrónico
En este trabajo se presenta la implementación de la norma ISO/IEC 27001:2013 en el Data Center del área de redes, infraestructura y telecomunicaciones del GAD Municipal del cantón Cuenca, dicha norma presta un marco para el sistema de gestión de la seguridad de la información (SGSI) útil para implementar mecanismos y procedimientos que deben adoptar las empresas para salvaguardar sus sistemas y la información que estas contienen. La metodología a utilizarse se basa en el análisis de la situación actual la que muestra deficiencias en la evaluación de las amenazas y vulnerabilidades, luego se identifican y analizan las mismas, se seleccionan los controles y objetivos de control, se fundamenta el uso o no uso de los mismos y por último se presenta una plantilla para el plan de tratamiento de riesgos en donde se identifican las acciones apropiadas para minimizar los riesgos.
GESTIÓN DE LA INFORMACIÓN GESTIÓN DE SEGURIDAD INFORMÁTICA ISO/IEC 27001:2013 SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN-SGSI