Propuesta de un plan de mitigación de riesgos basado en la evaluación de los controles de la ISO 27002, para la identificación de vulnerabilidades: Caso empresa DIBEAL.

Abstract

Las TIC, cada vez más se han vuelto parte del diario vivir para mucha gente, con el transcurso de los años han evolucionado trayendo consigo beneficios en su aplicación en diversas áreas como; educación, entretenimiento, negocios, etc. (Moya, 2016). En los últimos años se ha evidencia el aumento del uso de ordenadores y de redes de comunicación por parte de las diferentes organizaciones de nuestro medio, para la ejecución de sus actividades económicas, mediante la transferencia procesamiento y almacenamiento de información, que ha convertido a esta en uno de los activos más valiosos de las empresas, dicha información está siendo objeto de constante amenaza por parte de los ciberdelincuentes y puede estar vulnerable si no se toma las medidas de protección adecuadas (Cayambe, 2023). El trabajo de investigación tiene como objetivo proponer un plan de mitigación de riesgos basado en la evaluación de los controles de la ISO 27002, para la identificación de vulnerabilidades: Caso empresa DIBEAL., para lo cual se identificará la situación actual de los controles de ciberseguridad existentes y evaluarlos, con la finalidad de identificar las vulnerabilidades existentes y proponer un plan de seguridad que ayude a mitigarlas. (Rouse, 2020)