Propuesta metodológica para la gestión de la seguridad de la información alineada a la norma ISO 27001 y ciberseguridad

Abstract

El presente trabajo de titulación tiene como objetivo proponer una metodología diseñada para la gestión de la seguridad de la información, bajo los lineamientos de la normativa ISO 27001 y ciberseguridad, bajo los marcos normativos de ISO/IEC 27032. Considérese en dicha propuesta metodológica al análisis de las vulnerabilidades existentes en los sistemas de información para, a partir de ellos, gestionar la seguridad de los mismos de manera eficiente y adecuada. Además de la interrelación total e integral entre los marcos considerados por las normativas ISO 27001:2013 e ISO/IEC 27032, focalizados en la Gestión de la Seguridad de la Información y Ciberseguridad, respectivamente. La propuesta metodológica diseñada consigue identificar a las normas, protocolos y procesos inmersos en la seguridad informática en todos los niveles de gestión. El presente trabajo de titulación, en base al contraste, aplicación y posibilidad de certificación de cada una de las normas señaladas anteriormente, expone de manera sencilla y concreta las ventajas de implantar los protocolos de seguridad implicados para el aseguramiento de la seguridad informática y el aseguramiento de la capacidad de respuesta efectiva ante riesgos de seguridad.