UTP si

Introducción

La seguridad informática se a vuelto parte fundamental de las empresas y todo aquello que esté relacionado a ellas, puesto que ayuda a salvaguardar sus activos principales de posibles riesgos que puedan dañar su integridad o confidencialidad todo esto mediante la utilización de estrategias, métodos, herramientas, procesos o políticas. Es por ello que entendiendo todo lo anteriormente mencionada es que el centro preuniversitario ve necesario llevar a cabo la implementación de un sistema de gestión de seguridad informática que le permita cumplir con sus objetivos teniendo una mínima cantidad de problemas.

Pensando en lo que se desea y quiere lograr la institución es que se analizaron todos los factores que podrían presentar o representar un problema, pudiendo de esa forma brindar soluciones que eviten dichos riesgos o los minimicen lo más posible.

Visión

Con la implementación de este proyecto se busca lograr ser la institución con el más alto nivel de seguridad y gestión de seguridad de entre todas las instituciones privadas o nacionales del País que brinden los mismos servicios de enseñanza.

También tendremos las más importantes certificaciones que acrediten nuestra metodología de seguridad, así como el uso de buenas prácticas en la regulación de sus procesos, protección de la parte física y lógica de la empresa, así como la veracidad de los resultados provenientes de la realización de exámenes y todo lo que esté relacionado a estas.

Misión

• Capacitación de todos los trabajadores para preparar para la obtención de certificados internacionales de seguridad informática como la ISO 27001.
• Brindarle al alumno una mejor experiencia que le permita a la empresa tener una mayor fiabilidad por parte de estos.
• Ser una empresa consolidada en seguridad y que maneje un sistema de gestión de seguridad integral perdurable en el tiempo.

Pasos de se siguieron para este proyecto

Primer paso: Identificación de los procesos clave de la empresa.

En esta etapa del trabajo lo que se hiso fue un análisis de todos los procesos que maneja la institución para identificar a aquellos los cuales generan y manejan la información más delicada de la empresa. Todo para poder tener un alcance de lo que se quiere proteger y que medidas se deben tomar para hacerlo.

Segundo paso: Identificar los riesgos de cada activo principal

Una vez identificado las partes más vulnerables de la organización es necesario también identificar sus los riesgos que puedan afectar su integridad, para así saber que acciones y herramientas se deberán implementar para resguardar dicho activo.

...