Show simple item record

dc.contributor.advisorCatacora Flores, Norma Lorenaes_PE
dc.contributor.authorHuamalí Alhuay, Milciades Willyes_PE
dc.contributor.editorHuamalí Alhuay, Milciades Willyes_PE
dc.date.accessioned2024-01-16T21:24:32Z
dc.date.available2024-01-16T21:24:32Z
dc.date.issued2021
dc.identifier.urihttps://hdl.handle.net/20.500.14168/826
dc.description.abstractEn la actualidad las empresas y organizaciones consideran a la “información” como el mayor activo más valioso que poseen, por lo tanto, ponen más énfasis en su mejor y mayor y adecuada protección. La norma ISO/IEC 27001, es un estándar internacional que realiza la certificación a los procesos de una compañía u organización en la gestión (uso) correcta de la seguridad de la información. Empresa que logre certificarse, está en la capacidad de demostrar a sus clientes actuales y potenciales tener la capacidad de proteger la información, así como también mejorar y disminuir los riesgos de fraude, perdida o filtración de información. Por consiguiente, el gobierno peruano aprobó la aplicación de la Norma Técnica Peruana (NTP) ISO/IEC 27001:2014, Técnicas de seguridad. Sistema de Gestión de Seguridad de la Información. La presente tesis se enfoca en el caso de estudio a la empresa ITS Business SAC para la cual se desarrolló el diseño de un Sistema de Gestión de Seguridad de la Información (SGSI) siguiendo la norma NTP ISO/IEC 27001:2014, el proyecto se dividió en tres fases principales: Diagnóstico inicial y aceptación: se realizó un análisis inicial de la entidad y se evaluó su disposición para implementar el SGSI. Estudio de la organización y su contexto: se estudió la organización en detalle, se identificó el proceso crítico, se definió la política de seguridad y se estableció el alcance del sistema. Además, se creó un comité de seguridad de la información. Análisis y gestión de riesgos: se siguió una metodología de análisis y gestión de riesgos. Se identificaron y evaluaron los activos de información, se identificaron las amenazas y se calculó el impacto de los riesgos. Con base en estos resultados, se determinaron las medidas de control necesarias para mitigar los riesgos a un nivel aceptable. finalmente, se elaboró un documento llamado “Declaración de Aplicabilidad” que justifica que los controles del Anexo A de la NTP ISO/IEC 27001:2014 pueden ser implementadas en la organización. Esta declaración proporciona una guía clara sobre las medidas de seguridad necesarias y su justificación para proteger la información de la empresa, de acuerdo con (Escalante Coronel, 2019)es_PE
dc.formatapplication/pdfes_PE
dc.language.isospaes_PE
dc.publisherUniversidad Nacional José María Arguedases_PE
dc.rightsinfo:eu-repo/semantics/openAccesses_PE
dc.rightsAttribution-NonCommercial-NoDerivatives 4.0 Internacional*
dc.rights.uriinfo:eu-repo/semantics/openAccesses_PE
dc.rights.urihttp://creativecommons.org/licenses/by-nc-nd/4.0/*
dc.subjectSistema de gestión de seguridad de la información, NTP ISO/IEC 27001:2014, riesgo, impacto, control de seguridades_PE
dc.titleDiseño de un sistema de gestión de seguridad de la información bajo el enfoque de la ISO/IEC 27001 para la empresa ITS Business SAC - Limaes_PE
dc.typeinfo:eu-repo/semantics/bachelorThesises_PE
thesis.degree.nameIngeniero de Sistemases_PE
thesis.degree.grantorUniversidad Nacional José María Arguedas. Facultad de Ingenieríaes_PE
thesis.degree.disciplineIngeniería de Sistemases_PE
dc.type.versioninfo:eu-repo/semantics/publishedVersiones_PE
dc.publisher.countryPEes_PE
renati.author.dni72699830
renati.advisor.dni04426246
renati.advisor.orcidhttps://orcid.org/0000-0001-6211-129Xes_PE
renati.typehttp://purl.org/pe-repo/renati/type#tesises_PE
renati.levelhttp://purl.org/pe-repo/renati/nivel#tituloProfesionales_PE
renati.discipline612236es_PE
renati.jurorPonce Atencio, Yalmares_PE
renati.jurorHuillcen Baca, Herwin Alaynes_PE
renati.jurorQuispe Quispe, Robertoes_PE
dc.subject.ocdehttp://purl.org/pe-repo/ocde/ford#2.02.04es_PE


Files in this item

Thumbnail
Thumbnail

This item appears in the following Collection(s)

Show simple item record

Universidad Nacional José María Arguedas

Jr. Juan Francisco Ramos N° 380. Andahuaylas - Apurimac - Perú | Telf. 083-422176 anexo 1000

Todos los contenidos de repositorio.unajma.edu.pe están bajo la Licencia Creative Commons

Contacto: repositorio@unajma.edu.pe