Políticas de seguridad de la información y metodología Magerit en la empresa Induamerica Chiclayo S.A.C
El objetivo de este trabajo fue diseñar un modelo de políticas de seguridad de la información basada en la ISO 27001:2013 y la metodología Magerit (Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información) para el área Tecnología de Información de Induamerica Chiclayo S.A.C. La in...
Guardado en:
| Autores principales: | , , |
|---|---|
| Formato: | Artículo |
| Lenguaje: | español |
| Publicado: |
2022
|
| Materias: | |
| Acceso en línea: | Enlace permanente (DOI o Handle) Descargar el archivo |
| Etiquetas: |
Sin Etiquetas, Sea el primero en etiquetar este registro!
|
| _version_ | 1881700461466091520 |
|---|---|
| author | Eli Linares Fernández Luis Harley Balverdi Cruz Immer Cuellar |
| author_browse | Eli Linares Fernández Immer Cuellar Luis Harley Balverdi Cruz |
| author_facet | Eli Linares Fernández Luis Harley Balverdi Cruz Immer Cuellar |
| author_sort | Eli Linares Fernández |
| collection | Producción científica |
| description | El objetivo de este trabajo fue diseñar un modelo de políticas de seguridad de la información basada en la ISO 27001:2013 y la metodología Magerit (Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información) para el área Tecnología de Información de Induamerica Chiclayo S.A.C. La investigación fue tipo básica de diseño descriptivo y propositivo, la población y muestra fue constituida por los activos de información de la empresa, se empleó como técnica la entrevista y como un instrumento la guía de entrevista utilizando metodología Magerit. Los resultados muestran que los activos de información son los datos/información, servicios, software, equipamiento, comunicaciones, equipamiento auxiliar, instalaciones y personal. Las amenazas expuestas son naturales, de origen industrial, errores y fallos no intencionados y ataques intencionados. Con el análisis de gestión de riesgos y un modelo adecuado de políticas de seguridad basados en la Norma ISO 27001:2013 el cual permitirá un desarrollo de implementación de acuerdo con las amenazas que podrían materializarse y afectar un activo. |
| format | Article |
| id | openalex:W4381050737 |
| institution | UPeU |
| language | Spanish |
| publishDate | 2022 |
| publishDateRange | 2022 |
| publishDateSort | 2022 |
| record_format | dspace |
| spelling | openalex:W4381050737Políticas de seguridad de la información y metodología Magerit en la empresa Induamerica Chiclayo S.A.CEli Linares FernándezLuis Harley Balverdi CruzImmer Cuellarinformation security policyISO/IEC 27001:2013MAGERIT methodologyinformation risk managementinformation assetsinformation security threatscybersecurityInformation and Cyber SecurityInformation Technology Governance and StrategyCybersecurity and Information SystemsEl objetivo de este trabajo fue diseñar un modelo de políticas de seguridad de la información basada en la ISO 27001:2013 y la metodología Magerit (Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información) para el área Tecnología de Información de Induamerica Chiclayo S.A.C. La investigación fue tipo básica de diseño descriptivo y propositivo, la población y muestra fue constituida por los activos de información de la empresa, se empleó como técnica la entrevista y como un instrumento la guía de entrevista utilizando metodología Magerit. Los resultados muestran que los activos de información son los datos/información, servicios, software, equipamiento, comunicaciones, equipamiento auxiliar, instalaciones y personal. Las amenazas expuestas son naturales, de origen industrial, errores y fallos no intencionados y ataques intencionados. Con el análisis de gestión de riesgos y un modelo adecuado de políticas de seguridad basados en la Norma ISO 27001:2013 el cual permitirá un desarrollo de implementación de acuerdo con las amenazas que podrían materializarse y afectar un activo.Articlehttps://doi.org/10.37787/ggpbfw19https://revistas.unj.edu.pe/index.php/pakamuros/article/download/175/186W4381050737esRevista Científica Pakamuros2306-98052522-32402022-07-11 |
| spellingShingle | information security policy ISO/IEC 27001:2013 MAGERIT methodology information risk management information assets information security threats cybersecurity Information and Cyber Security Information Technology Governance and Strategy Cybersecurity and Information Systems Eli Linares Fernández Luis Harley Balverdi Cruz Immer Cuellar Políticas de seguridad de la información y metodología Magerit en la empresa Induamerica Chiclayo S.A.C |
| title | Políticas de seguridad de la información y metodología Magerit en la empresa Induamerica Chiclayo S.A.C |
| title_full | Políticas de seguridad de la información y metodología Magerit en la empresa Induamerica Chiclayo S.A.C |
| title_fullStr | Políticas de seguridad de la información y metodología Magerit en la empresa Induamerica Chiclayo S.A.C |
| title_full_unstemmed | Políticas de seguridad de la información y metodología Magerit en la empresa Induamerica Chiclayo S.A.C |
| title_short | Políticas de seguridad de la información y metodología Magerit en la empresa Induamerica Chiclayo S.A.C |
| title_sort | politicas de seguridad de la informacion y metodologia magerit en la empresa induamerica chiclayo s a c |
| topic | information security policy ISO/IEC 27001:2013 MAGERIT methodology information risk management information assets information security threats cybersecurity Information and Cyber Security Information Technology Governance and Strategy Cybersecurity and Information Systems |
| topic_facet | information security policy ISO/IEC 27001:2013 MAGERIT methodology information risk management information assets information security threats cybersecurity Information and Cyber Security Information Technology Governance and Strategy Cybersecurity and Information Systems |
| url | https://doi.org/10.37787/ggpbfw19 https://revistas.unj.edu.pe/index.php/pakamuros/article/download/175/186 |
| work_keys_str_mv | AT elilinaresfernandez politicasdeseguridaddelainformacionymetodologiamageritenlaempresainduamericachiclayosac AT luisharleybalverdicruz politicasdeseguridaddelainformacionymetodologiamageritenlaempresainduamericachiclayosac AT immercuellar politicasdeseguridaddelainformacionymetodologiamageritenlaempresainduamericachiclayosac |