Diseño de un plan estratégico de seguridad de la información, mediante la aplicación de análisis de riesgos con la norma ISO/IEC 27005. Caso de estudioINAMHI

Gonzales, Diego

Please use this identifier to cite or link to this item: https://repositorio.uide.edu.ec/handle/37000/3317

Full metadata record

DC Field	Value	Language
dc.contributor.author	Gonzales, Diego	-
dc.date.accessioned	2019-05-06T16:47:00Z	-
dc.date.available	2019-05-06T16:47:00Z	-
dc.date.issued	2018-02-28	-
dc.identifier.citation	Gonzales, D. (2018). Diseño de un Plan Estratégico de Seguridad de la Información, Mediante la Aplicación de Análisis de Riesgos con la Norma ISO/IEC 27005 Caso de Estudio INAMHI. INNOVA Research Journal, 3(2.1), 93-99. https://doi.org/10.33890/innova.v3.n2.1.2018.672	es
dc.identifier.other	https://doi.org/10.33890/innova.v3.n2.1.2018.672	-
dc.identifier.uri	https://repositorio.uide.edu.ec/handle/37000/3317	-
dc.description	The research was carried out to the Ecuadorian State institutions, finding the need for a nade quate management of the information allowing the evaluation of the infrastructure, the information systems and the organizational measures from the technological perspective. In this study, we used the inductive-deductive method that with an experimental approach allowed the solution to the problem of the disorderly handling of information.In the study an audit was conducted by the governing body to the EGSI and allowed to establish a starting point, then with the risk analysis and ISO/IEC27005:2012-OCTAVE-S obtain the controls, policies and procedures of security of information, which will be implemented by the information security committee of the institution studied, allowing better risk management.	es
dc.description.abstract	En la investigación se realizó a las instituciones del Estado Ecuatoriano, encontrando la necesidad de una gestión adecuada de la información permitiendo la evaluación de la infraestructura, los sistemas de información y las medidas organizacionales desde la perspectiva tecnológica.En este estudio se utilizó el método inductivo-deductivo que con un enfoque experimental permitió la solución al problema del manejo desordenado de la información.En el estudio se realizó una auditoria por parte del ente rector al EGSI y permitió establecer un punto de partida, para luego con el análisis del riesgo y la norma ISO/IEC 27005:2012 -OCTAVE-S obtener los controles, políticas y procedimientos de seguridad de la información, las mismas que se pondrán en ejecución por parte del comité de seguridad de la información de la institución estudiada, permitiendo una mejor gestión del riesgo.	es
dc.language.iso	es	es
dc.publisher	INNOVA	es
dc.relation.ispartofseries	ISSN;2477-9024	-
dc.rights	openAccess	es
dc.subject	gestión de riesgos; ISO 27005; seguridad de la Información; OCTAVE-S	es
dc.subject	risk management; ISO 27005; information security; OCTAVE-S	es
dc.title	Diseño de un plan estratégico de seguridad de la información, mediante la aplicación de análisis de riesgos con la norma ISO/IEC 27005. Caso de estudioINAMHI	es
dc.title.alternative	Design of a strategic plan for information security, through the application of risk analysis with ISO / IEC 27005.Case studyINAMHI	es
dc.type	Article	es
Appears in Collections:	Febrero UIDEAS

Files in This Item:

File	Description	Size	Format
document (8).pdf		494.88 kB	Adobe PDF	View/Open

Show simple item record