Diseño de un sistema de gestión de seguridad para la red datos bajo la norma ISO 27001:2013 en el Centro de Estudios Emssanar Cetem de la ciudad de Pasto

En la actualidad las redes de datos como parte de una plataforma tecnológica permiten agilizar gran cantidad de tareas dentro de un centro de formación para el trabajo y desarrollo humano. Como es el caso del Centro De Estudios EMSSANAR CETEM, la red de datos es fundamental para el desarrollo de labores administrativas y académicas ya que permite la comunicación interna y externa de funcionarios, docentes y estudiantes. Lastimosamente esta red es de uso público y no cuenta con las medidas de seguridad y de control físico y lógicos adecuados. Por lo antes expuesto, el presente proyecto, tiene como propósito mostrar el proceso de diseño de un sistema de gestión de seguridad para la red datos bajo la norma ISO27001:2013 en el centro de estudios EMSSANAR CETEM de la ciudad de pasto a través de unas fases estructuradas, partiendo del análisis de riesgos sobre los activos de información relacionados con la investigación a través de la metodología MAGERIT, siguiendo con la identificación de controles implementados teniendo como referencia la ISO/IEC 27002:2013 y la escala de madurez del COBIT 4.1 y terminando con la definición de las políticas de seguridad acordes con los objetivos del negocio y valoración de los activos de información.At present, data networks as part of a technological platform allow a large number of tasks to be carried out within a training center for work and human development. As is the case of the Centro de Estudios EMSSANAR CETEM, the data network is fundamental for the development of administrative and academic tasks as it allows the internal and external communication of officials, teachers and students. Unfortunately, this network is for public use and does not have adequate security and physical and logical control measures. For the above, the present project aims to show the process of designing a safety management system for data network under the ISO27001: 2013 standard at the Centro de estudio EMSSANAR CETEM of the city of Pasto through Of structured phases, based on the analysis of risks related to the research assets related to the research through the MAGERIT methodology, followed by the identification of controls implemented with reference to ISO / IEC 27002: 2013 and the COBIT maturity scale 4.1 and ending with the definition of security policies in line with business objectives and valuation of information assets