Sistema de gestión para la seguridad de la información basado en metodología de identificación y análisis de riesgo en la Biblioteca de la Universidad de la Costa

The purpose of this research is to develop an information management system based on the identification and risk analysis methodology for the processes at the Universidad de la Costa library, according to the characteristics of the study. applied, retrospective, cross-sectional, descriptive and documentary type, since it aims to solve a problem or need, where part of the information was obtained before starting the study and during the course of the research, guaranteeing good compliance with the processes according to are established in the regulations of the methodology, and assurance of the information of the library users, through the adaptation of the ISO / IEC 27001: 2013 standard. With regard to the methodology associated with safety and risk, OCTAVE, NIST 800-30, MARGARIT were applied, establishing the standardization of the processes in the library of the Universidad de la CostaLa presente investigación tiene como objeto de estudio desarrollar un Sistema de gestión de la información basado en la metodología de identificación y análisis de riesgos para los procesos de la biblioteca de la Universidad de la Costa, de acuerdo a las características del estudio es una investigación del tipo aplicada, retrospectiva, transversal, descriptivo y documental, ya que pretende la solución de un problema o necesidad, donde parte de la información fue obtenida antes de iniciar el estudio y durante el desarrollo de la investigación, garantizando el buen cumplimiento de los procesos según se establezcan en la normativa de la metodología, y aseguramiento de la información de los usuarios de la biblioteca, a través de la adaptación de la norma ISO/IEC 27001: 2013. Con respecto a la metodología asociada a la seguridad y riesgo se aplicó OCTAVE, NIST 800-30, MARGARIT, estableciendo la estandarización de los procesos en la biblioteca de la Universidad de la Costa