Logo_Icesi

Resultados de la búsqueda

Mostrando 1 - 2 de 2
  • No hay miniatura disponible
    Ítem
    Herramienta de soporte para verificar el cumplimiento de estándares y regulaciones en implementaciones de estrategias de seguridad de la información
    (Universidad Icesi, 2015-01-01) Paz Loboguerrero, Andrés Felipe; Muñoz Periñán., Ingrid Lucía; Betancurt Domínguez, Yaneth; Reyes López, Felipe
    La preocupación de las organizaciones por asegurar su información crece cada dís. Tanto las regulaciones gubernamentales, como el mercado les exigen cumplir con niveles apropiados en ello, para seguir operando. En este artículo se presenta una herramienta de soporte al proceso de análisis de brecha respecto del estado de la compañía y de las disposiciones de los referentes más reconocidos en el ámbito colombiano en materia de seguridad de la información. La herramienta permite evaluar el nivel de cumplimiento con respecto a los estándares ISO 27001, ISO 27002 en sus versiones 2013 y las Circulares 038 y 042 de la Superintendencia Financiera de Colombia. En la herramienta se concibe un modelo de datos que recoge los resultados de un análisis comparativo entre los estándares y las circulares mencionadas, capaz de soportar la inclusión de nuevos referentes y relacionarlos con los ya incluidos. Para validar la completitud y correctitud del funcionamiento del prototipo implementado se crearon varios escenarios de evaluación.
  • No hay miniatura disponible
    Ítem
    Herramienta de soporte y toma de decisiones para verificar cumplimiento de estándares y regulaciones que apoye de manera integral implementaciones de estrategias de seguridad de la información.
    (Universidad Icesi, 2014-01-01) Reyes López, Felipe; Paz Loboguerrero, Andrés Felipe
    Actualmente las organizaciones a nivel global se preocupan cada vez más por la seguridad de sus activos y su información debido a múltiples factores, entre los cuales podemos numerar las exigencias cada vez más amplias de parte del sector gubernamental con normatividad que exige el aseguramiento de la información sensible de las organizaciones y los ciudadanos y las exigencias del mercado y del ambiente competitivo en que están inmersas dichas organizaciones.