Establecimiento y diseño de los entregables para la implementación de la norma técnica de seguridad de la información ISO/IEC 27002:2013

Abstract

La seguridad informática es un proceso que busca establecer mecanismos para conservar en primera instancia la confidencialidad, integridad y disponibilidad de la información, considerando a ésta como el activo con mayor importancia que poseen las organizaciones. Los mecanismos definidos buscan proteger la información contra ataques como phishing, ingeniería social, troyanos, pharming, entre otros que buscan vulnerar sistemas de información con el fin de robar, destruir, secuestrar o alterar la información y con ello afectar el cumplimiento de las metas del negocio. (SERRANO, 2010)