Desarrollo de un sistema de información para gestionar la implantación, mantenimiento y mejora continua de un sistema de gestión de seguridad de la información basado en la norma ISO 27001:2013

Mahecha Guzmán, Mayra Lorena; Coello Falcones, Gabriel Ricardo

DSpace Home
→
Unidades Académicas
→
Facultad de Ingeniería en Electricidad y Computación
→
Tesis de Maestría en Seguridad Informática
→
View Item

dc.contributor.advisor	Freire Cobo, Lenin Eduardo, Director
dc.contributor.author	Mahecha Guzmán, Mayra Lorena
dc.contributor.author	Coello Falcones, Gabriel Ricardo
dc.creator	ESPOL. FIEC
dc.date.accessioned	2017-05-19T19:31:57Z
dc.date.available	2017-05-19T19:31:57Z
dc.date.issued	2016
dc.identifier.citation	Mahecha Guzmán, Mayra Lorena; Coello Falcones, Gabriel Ricardo (2016). Desarrollo de un sistema de información para gestionar la implantación, mantenimiento y mejora continua de un sistema de gestión de seguridad de la información basado en la norma ISO 27001:2013. Trabajo final para la obtención del título: Magíster en Seguridad Informática Aplicada. ESPOL. FIEC, Guayaquil. 234p.
dc.identifier.uri	http://www.dspace.espol.edu.ec/xmlui/handle/123456789/38691
dc.description	Se analiza el contexto general y los antecedentes de la solución propuesta que basada en la experiencia de sus autores sugiere que gestionar la implantación y mantenimiento de un SGSI debería ser más ágil con la ayuda de un sistema de información que automatice la gestión de los activos de información y sus riesgos. Se presenta el marco teórico de la seguridad de la información y la Norma ISO 27001, se explican también los conceptos relacionados a un SGSI como activo de información, amenaza, vulnerabilidad, riesgo y la estrecha relación del SGSI con el ciclo de PHVA. Se expone además el enfoque y la nueva estructura de la norma en la versión 2013 así como también una comparativa con la versión del 2008 para verificar los cambios más sustanciales. Se presentan los resultados de las pruebas de la solución propuesta una vez que se completan con éxito cada una de las fases planteadas en función de los objetivos propuestos y del uso del sistema per se.
dc.format	application/pdf
dc.format.extent	234
dc.language.iso	spa
dc.publisher	ESPOL. FIEC
dc.rights	openAccess
dc.subject	SISTEMA DE INFORMACION
dc.subject	SISTEMA DE GESTION DE SEGURIDAD DE INFORMACION
dc.subject	MEJORA CONTINUA
dc.subject	NORMA ISO IEC 2700-2013
dc.subject	DESARROLLO DE UN SISTEMA
dc.title	Desarrollo de un sistema de información para gestionar la implantación, mantenimiento y mejora continua de un sistema de gestión de seguridad de la información basado en la norma ISO 27001:2013
dc.type	masterThesis
dc.identifier.codigoespol	T-106133
dc.description.city	Guayaquil
dc.description.degree	Magíster en Seguridad Informática Aplicada