Sistema de gestión de seguridad de la información (SGSI) en el Comando Provincial de Policía Imbabura Nro. 12.

Abstract

Un Sistema de Gestión de la Seguridad de la Información (SGSI), es un sistema dinámico en constante evolución que debe ser evaluado y monitoreado, con métricas establecidas que permitan comparar de manera consciente y objetiva escenarios diferentes y tomar decisiones con respecto a los riesgos que se afrontan y los recursos que se invierten dentro de una organización. Es necesario entonces lograr una metodología que conduzca a una solución eficaz y eficiente, desde el punto de vista técnico y económico, que provea los niveles de seguridad requeridos y brinde la confianza necesaria a una organización. Esta metodología deberá considerar aspectos como aplicaciones y servicios, así como el uso eficiente de los recursos tecnológicos como soporte de estos procesos. El presente proyecto aborda la problemática que se plantea al momento de implantar y gestionar un SGSI, tal como se define en la norma ISO/IEC 27000, para una Organización. Además, contempla los controles que deben ser implantados y las herramientas de gestión desarr olladas sobre software libre.