Propuesta de actualizaci?n de Pol?ticas de Seguridad de la Informaci?n del Sistema de Gesti?n de la Informaci?n de la Empresa Caso de Estudio, en la Sede Medell?n de la ISO 27001:2005 a la ISO 27001:2013.

摘要

En la presente propuesta de actualizaci?n de los controles y las pol?ticas de seguridad de la informaci?n, se tom? como base el estado actual de lo ya dispuesto en la empresa caso de estudio bajo la norma ISO 27001:2005, lo que nos permiti? determinar las fortalezas y debilidades que se tienen frente a los activos de informaci?n, realizando la comparaci?n de estos con lo establecido en la norma ISO 27001:2013, informaci?n que nos ayuda a generar estrategias que minimizan las amenazas que puedan impactar las vulnerabilidades de la organizaci?n, dando a conocer los controles y pol?ticas que deben ser implementadas, las cuales son producto del an?lisis de lo que posee implementado la empresa en menci?n, lo que aportara al fortalecimiento del sistema de seguridad de la informaci?n de la organizaci?n, como un proceso de mejora continua que requiere la actualizaci?n permanente.