Detalles del Artículo
Detalles del Artículo

 
Título Artículo Support tool for verifying the compliance of standards and regulations in implementations of strategies for information securityArtículo de Revista / Impreso - Artículo de Revista
Parte de Sistemas & Telemática
Vol. 13 No. 32 (Enero/Marzo 2015)
Pagina(s) 27-39
Autor(es) Reyes López, Felipe (Autor)
Betancurt Domínguez , Yaneth (Autor)
Muñoz Periñán., Ingrid Lucía (Autor)
Paz Loboguerrero, Andrés Felipe (Autor)
Clasificación(es) SISTEMAS
Departamento Tecnologías de Información y Comunicaciones
Materia(s) Seguridad de la información; Análisis; Norma ISO 27001; Norma ISO 27002;
Título Alternativo Título Paralelo: Herramienta de soporte para verificar el cumplimiento de estándares y regulaciones en implementaciones de estrategias de seguridad de la información
Resumen La preocupación de las organizaciones por asegurar su información crece cada dís. Tanto las regulaciones gubernamentales, como el mercado les exigen cumplir con niveles apropiados en ello, para seguir operando. En este artículo se presenta una herramienta de soporte al proceso de análisis de brecha respecto del estado de la compañía y de las disposiciones de los referentes más reconocidos en el ámbito colombiano en materia de seguridad de la información. La herramienta permite evaluar el nivel de cumplimiento con respecto a los estándares ISO 27001, ISO 27002 en sus versiones 2013 y las Circulares 038 y 042 de la Superintendencia Financiera de Colombia. En la herramienta se concibe un modelo de datos que recoge los resultados de un análisis comparativo entre los estándares y las circulares mencionadas, capaz de soportar la inclusión de nuevos referentes y relacionarlos con los ya incluidos. Para validar la completitud y correctitud del funcionamiento del prototipo implementado se crearon varios escenarios de evaluación.
Objetos Asociados Artículo en texto completo.