• Thumbnail

      Evaluación de la seguridad de la información para la empresa transportadores de Norte de Santander S.A.S. basados en la norma ISO/IEC 27001::2013 

      Grazziani Criado, Lina Lucia; Paredes Arias, Jose Daniel (Facultad ingenieríasEspecialización en auditoría de sistemas, 2018-05-05)
      La norma ISO 27001 del 2013, busca establecer la protección idónea para evitar el acceso o divulgación a personas no aurtorizadas de la información almancenada o procesada a través de los dispositivos móviles o estaciones de trabajo remotas. El acceso remoto por medio de redes públicas a los sistemas de información de la organización debe contar mecanismos adecuados de control para indentificar y autentificar a cada usuario.
    • Thumbnail

      Plan de gestión de riesgos de la empresa D.R.G Total Servicios Energy S.A.S en la ciudad de Aguachica Cesar, basado en la norma NTC ISO 270001:2013 

      Carreño Suárez, Axel Alonso; Romero Sampayo, Jessenia (Facultad ingenieríasEspecialización en auditoría de sistemas, 2019-09-13)
      En la actualidad se ha hecho imprescindible que, sin importar el tamaño de la empresa se implementen estrategias que ayuden a gestionar de mejor manera los recursos organizacionales, entre ellos la información. De acuerdo con esto, la presente investigación aborda el tema de los riesgos de la información como herramienta estratégica para una empresa de servicios de asesoría y consultoría. El propósito del estudio consiste en proponer un plan de gestión de riesgos basado en la norma NTC ISO 27001:2013.