Diseño de Sistema de Gestión de Seguridad de la Información para el área de TI de la organización la esperanza S:A., fundamentado en la Norma ISO27001:2013.

Encuesta realizada al personal de la empresa, Tabla de riesgos, tabla de equivalenciasCuando se habla de seguridad de la información, se piensa en medidas que permitan proteger la información en las empresas, manteniendo la disponibilidad, confidencialidad y la integridad de la información. La Seguridad de la información no debe ser comparada con seguridad informática esto a razón que la seguridad informática vela por la seguridad sobre los medios tecnológicos. En cambio, la seguridad de la información hace referencia a aquella información que tiene un valor relevante y especial que se debe proteger. El aumento de incidentes de seguridad al interior de las empresas, hace necesario implementar políticas basadas en estándares de seguridad, que permiten guiar y gestionar los riesgos que se presentan en el desarrollo del negocio.When talking about information security, we think about measures that allow the protection of information in companies, maintaining the availability, confidentiality and integrity of the information. Information security should not be compared with computer security, which is why computer security is about security over technological means. In contrast, information security refers to information that has a relevant and special value that must be protected. The increase of security incidents within companies makes it necessary to implement policies based on security standards that allow guiding and managing the risks that arise in the development of the business