Análisis y diseño de un sistema de gestión de seguridad de información basado en la norma ISO/IEC 27001:2005 para una empresa de producción y comercialización de productos de consumo masivo

摘要

En los últimos 20 años la información se ha convertido en un activo muy importantey crucial dentro de las organizaciones. Por esta razón la organización tiene lanecesidad de protegerla si es que la información tiene relación ya sea con elnegocio o con sus clientes.Para gestionar la información y su seguridad, las entidades pueden adoptar algunade las normas y buenas prácticas existentes en el mercado.Para el caso de una empresa del rubro de producción y distribución de alimentos deconsumo masivo, también aplica esta necesidad de proteger la información. Porejemplo, en unos de sus principales procesos que es el de producción, estáimplicada información de gran importancia para la empresa, como “recetas” deproductos, programación de manufactura, sistemas que se usan, tipos de pruebasde calidad de producto, etc., la cual debe estar resguardada correctamente paraevitar que dicha información se pierda o caiga en manos indebidas y así garantizarque se logren los objetivos del negocio.En el presente proyecto de fin de carrera se tomaran en cuenta los aspectos másimportantes de la norma ISO/IEC 27001:2005, a partir de los cuales se buscarápoder desarrollar cada una de las etapas del diseño de un sistema de gestión deseguridad de información para que pueda ser empleado por una empresa dedicadaa la producción de alimentos de consumo masivo en el Perú, lo cual permitirá queésta cumpla con las normas de regulación vigentes en lo que respecta a seguridadde información.Para efectos del análisis de riesgos para este proyecto de tesis, se decidió trabajarcon el proceso de producción, ya que se consideró que era el proceso másimportante dentro del funcionamiento de la empresa. Este proceso de producción asu vez se dividió en 4 subprocesos que lo conforman, los cuales fueron el procesode planificación, manufactura, calidad y bodegas e inventarios.