Auditoría a los protocolos y políticas de seguridad.

Con el fin de implementar una auditoría en forma práctica y efectiva, iniciando por la infraestructura misma hasta las políticas de manejo de datos y los protocolos de seguridad informática ejercidos actualmente en la empresa IBAL de la ciudad de Ibagué, siguiendo las normas técnicas, estándar internacionales de seguridad y calidad vigentes, sin olvidar los lineamientos éticos y legales vigentes a nivel nacional, tanto en la aplicación física como lógica de los recursos tecnológicos, además de considerar las características cualitativas adecuadas del recurso humano que asegurarán la efectividad de los protocolos; se establece el presente proyecto destinado a detectar, identificar, planear y rectificar los procesos actuales que implican la seguridad de la información durante la manipulación y almacenamiento de la misma. A través del desarrollo de la presente propuesta se catalogarán las vulnerabilidades detectadas y se determinarán pautas a seguir mediante la reingeniería de los protocolos actualmente en uso; para la planeación y ejecución definitiva de un óptimo plan de manejo de los recursos a disposición, que asegurará la integridad y seguridad de la información y sus procesos, así como de los estamentos que conforman la institución, garantizando la estabilidad, eficiencia, productividad y una proyección pública confiable de la empresa.In order to implement an audit in a practical and effective way, starting with the infrastructure itself to the data management policies and computer security protocols currently exercised in the company IBAL of the city of Ibagué, following the technical standards, international standards of current safety and quality, without forgetting the ethical and legal guidelines in force at the national level, both in the physical and logical application of technological resources, as well as considering the adequate qualitative characteristics of the human resource that will ensure the effectiveness of the protocols; the present project is established to detect, identify, plan and rectify the current processes that imply the security of the information during the manipulation and storage of the same. Through the development of this proposal, the detected vulnerabilities will be cataloged and guidelines will be determined to be followed through the re-engineering of the protocols currently in use; for the planning and final execution of an optimal management plan for the available resources, which will ensure the integrity and security of the information and its processes, as well as the levels that make up the institution, guaranteeing stability, efficiency, productivity and a reliable public projection of the company