Resumen:
RESUMEN (ABSTRACT)
El mencionado proyecto se basa en la elaboración de una propuesta de un Sistema de
Gestión de Seguridad de la información para el Centro de Datos de la empresa Leterago
del Ecuador S.A, utilizando las Normas ISO 27001 e ISO 27005 que permitieron
identificar los riesgos existentes en los activos de información y la forma de mitigarlos,
controles que utilizan en la organización para evitar riesgos con esta información se logró
realizar las políticas de seguridad de la información y la propuesta de SGSI que permitirá a
la organización disminuir los riegos a un nivel aceptable por lo tanto poder proteger las
actividades que son esenciales en el giro del negocio.
PALABRAS CLAVE
Seguridad, Información, Normas, Riesgos, Controles.
Descripción:
ABSTRACT
The aforementioned project is based on the elaboration of a proposal of an
Information Security Management System for the Data Center of the company Leterago del
Ecuador SA, using the ISO 27001 and ISO 27005 Standards that allowed to identify the
existing risks in the information assets and the way to mitigate them, controls that are used
in the organization to avoid risks with this information, it was possible to carry out the
information security policies and the ISMS proposal that will allow the organization to
reduce the risks to an acceptable level. so much to be able to protect the activities that are
essential in the turn of the business.
KEY WORDS
Security, Information, Standards, Risks, Controls.