Plan de seguridad informático basado en la norma ISO/IEC 27002:2022 para la empresa Adlink S.A. De la provincia de Imbabura

Abstract

El presente trabajo tiene como finalidad desarrollar un plan de seguridad informático para la empresa ADLINK S.A, con el objetivo de salvaguardar la información de los activos críticos identificados, inicialmente se realiza una encuesta, la misma que permite conocer la situación actual de la empresa en cuestión de seguridad de información, dando como resultado una aplicación baja de controles de seguridad informática. La metodología aplicada es Magerit, la misma que permite a través de sus fases identificar los activos críticos y de mayor relevancia, la evaluación de riesgos, amenazas y vulnerabilidades. Una vez realizado el estudio de riesgos se realiza un Plan de Seguridad Informático basado en la Norma ISO/IEC 27002:2022, que incluye pasos y actividades específicas para mejorar la seguridad informática de ADLINK S.A, el plan proporciona una guía clara y estructurada para implementar medidas de seguridad eficientes y mitigar los riesgos identificados. El diseño del Plan de Seguridad Informático basado en la Norma ISO/IEC 27002:2022 demuestra el compromiso y responsabilidad de ADLINK S.A. con las mejores prácticas y estándares internacionales en seguridad de la información. El utilizar la última versión hace que la empresa tenga un marco sólido y actualizado en materia de seguridad de información brindando, confianza a sus clientes y salvaguardando su activo más preciado que es la información.