Resumen:
Nowadays, the data or assets of the information, are primordial elements of an organization. The confidentiality, integrity and availability of data are essential to have levels of competitiveness, profitability and business weighting necessary to meet the objectives of the organization and its economy. The diverse amount of controls to implement in an information system entails an enormous effort for the personnel in charge of protecting the data, their information systems are increasingly exposed to threats that look for any existing vulnerability, to expose the company's information assets to all types of fraud, espionage, computer viruses or hacking, taking into account the security incidents caused voluntarily or involuntarily from within the company itself. For these reasons, the purpose of the research is to analyze the methods and techniques used by hybrid methodologies, specifically by the SNAIL methodology, through a framework that integrates the components of the SNAIL methodology, good practices and SGSI, to be applied in the implementation of information security. Taking into consideration that approximately 30% of the controls contained in the international standard ISO,IEC 27002 ,1, are automatable, the result of this work ends with the proposal of an alternative development of SGSI for companies, in terms of the protection and reduction of IS risks, through the use of necessary iterations that allow it to be developed in a shorter time, in a correct and effective manner.
Descripción:
En la actualidad, los datos o activos de la información, son elementos primordiales de una organización. La confidencialidad, integridad y disponibilidad de los datos son esenciales para tener niveles de competitividad, rentabilidad y ponderación empresarial necesarios cumpliendo con los objetivos de la organización y su economía. La diversa cantidad de controles a implementar en un sistema de información conlleva un enorme esfuerzo para el personal encargado de proteger los datos, sus sistemas de información se exponen cada vez más a amenazas que buscan cualquier vulnerabilidad existente, para exponer a los activos de información de la empresa a todo tipo de fraude, espionaje, virus informáticos o hacking, tomando en cuenta los incidentes de seguridad causados voluntaria o involuntariamente desde dentro de la propia empresa. Por estas razones el propósito de la investigación es analizar los métodos y técnicas utilizadas por las metodologías híbridas, en concreto por la metodología SNAIL, mediante un marco de trabajo que integre los componentes de la metodología SNAIL, buenas prácticas y los SGSI, para ser aplicada en la implementación de seguridad de la información. Tomando en consideración que aproximadamente el 30% de los controles contenidos en el estándar internacional ISO,IEC 27002 ,1, son automatizables, el resultado de este trabajo finaliza con la propuesta de una alternativa de desarrollo de SGSI para las empresas, en cuanto a la protección y disminución de los riesgos de los SI, a través del uso de iteraciones necesarias que le permitan desarrollarse en un menor tiempo, de manera correcta y eficaz.
Excepto si se señala otra cosa, la licencia del ítem se describe como openAccess