GUÍA PARA LA IMPLEMENTACIÓN DE POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN SEGÚN LA NORMA ISO/IEC 27001 PARA LA INFRAESTRUCTURA Y EQUIPAMIENTO DE LA EMPRESA CORBANTRADE S.A.S.

Abstract

Según Romero (2024), para asegurar la continuidad de negocio, el cumplimiento normativo y aumentar la confianza del consumidor en el entorno empresarial actual, cada vez más digitalizado, la protección de la información es un elemento estratégico y de primer orden. La empresa ecuatoriana Corbantrade S.A.S., que ofrece servicios de asesoría contable y financiera, maneja información altamente sensible del día a día, como información de clientes y de la operación interna. Para prevenir accesos no autorizados, fugas o manipulaciones maliciosas de esta información, que incluye datos personales, registros contables y documentos financieros, se necesitan medidas de seguridad robustas. Haciendo referencia a la Política de Ciberseguridad (2021), a pesar de los avances tecnológicos que se han desarrollado en la infraestructura de Corbantrade S.A.S., no se cuentan con procedimientos definidos y estandarizados para la gestión de la seguridad de la información, en cumplimiento de estándares internacionales y normatividad local. Esta es una gran amenaza en cuanto a que se puedan generar incidentes de ciberseguridad, incumplimientos normativos por parte de la institución y daños a la marca de la institución. Como lo indica Yagual (2024), en el contexto anterior, el objetivo de la investigación es proponer la creación de una guía práctica y metodológica para la aplicación de controles y mejores prácticas de seguridad de la información. Esta guía se apoyará en la norma ISO/IEC 27001:2022 y se adaptará a la LOPDP. La guía busca facilitar a Corbantrade S.A.S. una herramienta adaptable a su realidad operativa. La guía contendrá orientaciones técnicas, organizativas y jurídicas.