Diseño de una política de Gestión de Riesgos de la Información para la dependencia de Admisiones Registro y Control de la Universidad Francisco de Paula Santander Ocaña.

Abstract

La presente investigación propone una Política de Gestión de Riesgos de la Información para la oficina de Admisiones Registro y Control de la Universidad Francisco de Paula Santander Ocaña; se sustenta en el marco de trabajo de ISO/IEC 31000/ 2009 y en la metodología de Análisis y Gestión de Riesgos de los Sistemas de Información Magerit. Teniendo en cuenta, que la presente propuesta está enfocada en la Gestión de Riesgos de la Información, también se involucran conceptos relacionados con Seguridad de la Información que consiste en la preservación de la confidencialidad, la integridad y la disponibilidad de la información.