Seguridad informática aplicando la norma ISO/IEC 27001 para la protección de activos de información

DOI. 10.54798/PEEC8309

Resumen

Hoy en día las organizaciones están propensos a delincuentes informáticos  y a la vez los sabotajes por parte de sus colaboradores, es por ello que la presente investigación tiene  como propósito direccionar la protección de activos de información de una empresa privada mediante la seguridad informática aplicando la Norma  ISO/IEC 27001,  de tipo de estudio aplicado , con diseño no experimental, con una población y muestra se usó técnicas como encuesta ,entrevista y observación, por otro lado se aplicó la metodología Magerit para el análisis de los riesgos o amenazas que padece la empresa permitiendo capacitar a los colaboradores y así logrando un cambio favorable de 0% a 25% de excelente respecto al nivel de conocimiento de la norma ya mencionada. Por último, se estableció  políticas de seguridad y sanciones si se incumplen las normas ya establecidas.