Modelo de gobierno de un sistema de gestión de seguridad de la información (SGSI), para CONALCREDITOS LTDA

CONALCREDITOS Ltda., es una empresa dedicada a la gestión y normalización de cartera, para entidades financieras, por lo cual está sujeto a una regulación exigente en seguridad de la información y manejo de datos personales. En CONALCREDITOS Ltda. no existe un rol especializado y designado exclusiva...

Full description

Autores:
Martínez Centeno, Eduard Jair
Tipo de recurso:
Trabajo de grado de pregrado
Fecha de publicación:
2015
Institución:
Fundación Universitaria Maria Cano
Repositorio:
Repositorio Institucional FUMC
Idioma:
spa
OAI Identifier:
oai:repositorio.fumc.edu.co:fumc/1638
Acceso en línea:
https://repositorio.fumc.edu.co/handle/fumc/1638
Palabra clave:
ITIL
ISO
COBIT
Rights
openAccess
License
Atribución-NoComercial-SinDerivadas 4.0 Internacional (CC BY-NC-ND 4.0)
Description
Summary:CONALCREDITOS Ltda., es una empresa dedicada a la gestión y normalización de cartera, para entidades financieras, por lo cual está sujeto a una regulación exigente en seguridad de la información y manejo de datos personales. En CONALCREDITOS Ltda. no existe un rol especializado y designado exclusivamente para apoyar la gestión de seguridad de TI, porque aún no se ha adoptado un estándar de gobierno o de gestión de seguridad de la información de forma descentralizada de los demás procesos, generando situaciones problemáticas, al dificultar la labor de entender los requerimientos legales de seguridad o requerimientos de los clientes corporativos, conllevando a sanciones y resultados cuestionados por parte de éstos; de ahí la necesidad de realizar un proceso de inicio que tenga como objetivo diseñar, implementar y mantener un sistema de gestión de seguridad de la información. Este debe centrarse en los marcos de trabajos conocidos, desarrollados y maduros y estar apoyados con la normativa ISO 27000 o las buenas prácticas de ITIL, para garantizar los cumplimientos de las exigencias en seguridad de la información a alto nivel, bajo la normativa legal vigente.