Show simple item record

dc.contributor.advisorHuanca Marín, Julio César
dc.contributor.authorEscalante Coronel, Diego Milker
dc.date.accessioned2019-10-17T16:19:13Z
dc.date.available2019-10-17T16:19:13Z
dc.date.issued2019
dc.identifier.urihttps://hdl.handle.net/20.500.14168/504
dc.description.abstractEn la presente tesis en la Dirección de Salud Virgen de Cocharcas se implementó el “Diseño de un Sistema de Gestión de Seguridad de la Información bajo el enfoque de la NTP ISO/IEC 27001:2014”. La información es un activo valioso para las empresas, instituciones, organizaciones, tanto en el sector público como privado, por lo que buscan diferentes formas de salvaguardar la información de los riesgos ya sea internos como externos. Debido a la importancia que tiene este activo, la Organización Internacional de Normalización crea una norma específica para la seguridad de la información, la cual es denominada como un Sistema de Gestión de la Seguridad de la Información (SGSI). A consecuencia de la importancia que le brindan a la información la presente tesis ha realizado una investigación de las normas, estándares y buenas prácticas reconocidas mundialmente, para poder desarrollar cada una de las etapas del SGSI, tomando como enfoque la NTP ISO/IEC 27001:2014, a partir de los cuales en la entidad Dirección de Salud Virgen de Cocharcas, se implementó el “Diseño de un Sistema de Gestión de Seguridad de la Información bajo el enfoque de la NTP ISO/IEC 27001, la cual permitirá que ésta cumpla con las normas de regulación vigente respecto a la seguridad de la información. La implementación está dividida en tres fases: Primera fase: Se realizó el diagnóstico inicial de la DISA V.C. con respecto a la NTP ISO/IEC 27001:2014 y su posibilidad de aceptación, en Segunda fase: Se estudió a la organización y su contexto; se identificó el proceso crítico; se definió la política de seguridad, el alcance y se identificó al comité de seguridad de la información de la organización y como tercera fase: Siguiendo la metodología de análisis y gestión de riesgos adoptada, se identificó y valoró los activos de información, las amenazas, se realizó el cálculo del impacto y del riesgo, se identificaron las medidas de control necesarias para mitigar los riesgos a un nivel aceptable y finalmente se elaboró un documento denominado declaración de aplicabilidad que contiene la justificación de qué controles del Anexo A de la NTP ISO/IEC 27001:2014 pueden ser implementados en la entidad.es_ES
dc.description.uriTesises_ES
dc.formatapplication/pdfes_ES
dc.language.isospaes_ES
dc.publisherUniversidad Nacional José María Arguedases_ES
dc.relationinfo:pe-repo/semantics/datasetes_ES
dc.rightsinfo:eu-repo/semantics/openAccesses_ES
dc.rights.urihttp://creativecommons.org/licences/by-nc-nd/2.5/pe/es_ES
dc.sourceUniversidad Nacional José María Arguedases_ES
dc.sourceRepositorio Institucional - UNAJMAes_ES
dc.subjectSeguridad de la informaciónes_ES
dc.subjectISO/IEC 27001:2014es_ES
dc.subjectAnálisises_ES
dc.subjectRiesgoes_ES
dc.titleDiseño de un sistema de gestión de seguridad de la información bajo el enfoque de la ntp iso/iec 27001 para la Dirección de Salud Virgen de Cocharcas – Chincheroses_ES
dc.typeinfo:eu-repo/semantics/bachelorThesises_ES
thesis.degree.nameIngeniero de Sistemases_ES
thesis.degree.grantorUniversidad Nacional José María Arguedas. Facultad de Ingenieríaes_ES
thesis.degree.levelTitulo Profesionales_ES
thesis.degree.disciplineIngeniería de Sistemases_ES
thesis.degree.programPresenciales_ES


Files in this item

Thumbnail

This item appears in the following Collection(s)

Show simple item record

info:eu-repo/semantics/openAccess
Except where otherwise noted, this item's license is described as info:eu-repo/semantics/openAccess
Universidad Nacional José María Arguedas

Jr. Juan Francisco Ramos N° 380. Andahuaylas - Apurimac - Perú | Telf. 083-422176 anexo 1000

Todos los contenidos de repositorio.unajma.edu.pe están bajo la Licencia Creative Commons

Contacto: repositorio@unajma.edu.pe