Tecnologías Específicas

Tecnologías de la Información

Descripcion y Objetivos

Tener bien gestionada la seguridad de una empresa es de gran importancia para la supervivencia en un mundo cada vez más amenazado.

En este TFG se va a realizar todo el proceso de para permitir dicha gestión. Para ello se seguirán los siguientes pasos:

1.- Estudiar en qué estado se encuentra la implantación de la seguridad en la empresa, esto es, el estado de madurez frente al riesgo de una empresa siguiendo Risk IT  o COBIT de ISACA, u otras normarticas existentes.

2.- A continuación se implementarán la fase 1, incluida la gestión del riesto, la fase 2 elaborando un plan de tratamiento de riesgo.siguiendo estándares de la familia ISO27000

3.- Se planificará una auditoría para la empresa a tratar basada en estándares de la familia ISO27000.

Y todo esto se realizará teniendo una pequeña y mediana empresa real como caso de estudio.

 

 

Metodología y Competencias

Como se ha comentado con anterioridad en la sección de descripción y objetivos, se seguirán estándares de aplicación en la industria a lo largo de todo el proceso. 

En cuanto a las competencias a desarrollar específicas de la tecnología de Tecnologías de la Información destacan:

[TI1] Capacidad para comprender el entorno de una organización y sus necesidades en el ámbito de las tecnologías de la información y las comunicaciones.

[TI7] Capacidad para comprender, aplicar y gestionar la garantía y seguridad de los sistemas informáticos.

 

 

Medios a utilizar

Tanto las metodologías como los medios software y hardware están disponibles en la escuela.

 

Bibliografía

National Institute of Standards and Technology. www.nist.gov

MAGERIT versión 3. Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información.  https://www.ccn-cert.cni.es/publico/herramientas/pilar5/magerit/

Página web dedicada a la normativa ISO27000. www.iso27000.es

Information Systems Audit and Control Association. www.isaca.org

DEL PESO NAVARRO, EMILIO /DEL PESO, MAR / PIATTINI VELTHUIS, MARIO G. AUDITORÍA DE TECNOLOGÍAS Y SISTEMAS DE INFORMACIÓN. RA-MA 978-84-7897-849-6 2008