Análisis de riesgo de seguridad de la información para la infraestructura de la empresa Four Points by Sheraton Cuenca
No Thumbnail Available
Date
2019
Authors
Journal Title
Journal ISSN
Volume Title
Publisher
Instituto Tecnológico Superior Sudamericano
Abstract
This work aims to develop a risk analysis for the Four Points by Sheraton Cuenca Company based on the MAGERIT methodology allowing to provide an adequate security solution for the most important assets, focusing on creating preventive measures to reduce the probability of incidents and contributing with the education of the employees that handle sensitive information in the company. The project is made up of six chapters, with the following content: The first chapter presents the problem to be solved by asking questions to establish a start in the development of the project, the scope and limitations are defined. In the second chapter there is the elaboration of the theoretical-conceptual
framework to define the theoretical foundation of the project and to establish the bases of its development specifying the most relevant concepts. The third chapter presents the methodologies chosen for the development of the risk analysis and the justification of the choice based on the requirements of the organization. In the fourth chapter there is the analysis and interpretation of the results that were made known through the development of the project, the analysis of the results of the survey and the safety shortcomings found in the risk analysis. In the last chapter, the stages and phases used for the development of the proposal are presented in detail, proposing the solution of risk mitigation and the creation of a manual of good practices aimed at employees who handle confidential company information. Finally, the schedule of activities, conclusions, commendations, bibliography and annexes are found that show the results of the project application.
Description
Este trabajo tiene como objetivo desarrollar un análisis de riesgo para la Empresa Four Points by Sheraton Cuenca en base a la metodología MAGERIT permitiendo dar
una adecuada solución de seguridad para los activos de mayor importancia, se enfoca en crear medidas preventivas para reducir la probabilidad de incidentes y aportando
con la educación de los empleados que manejan información sensible. El proyecto se encuentra conformado por seis capítulos, con el siguiente contenido: En el primer capítulo se presenta la problemática a resolver mediante el planteamiento de preguntas para establecer un inicio en el desarrollo del proyecto, se definen los alcances y las limitaciones.
En el segundo capítulo se encuentra la elaboración del marco teórico-conceptual para definir la fundamentación teórica del proyecto e instituir las bases de su desarrollo
precisando los conceptos más relevantes. En el capítulo tercero se presenta las metodologías elegidas para el desarrollo del análisis de riesgos y la justificación de la elección basada en los requerimientos de la organización. En el cuarto capítulo se encuentra el análisis e interpretación de los resultados que se dieron a conocer a través del desarrollo del proyecto, el análisis de los resultados de la encuesta y las falencias de seguridad encontradas en el análisis de riesgo además se ofrece medidas que se recomiendan seguir para dar un tratamiento adecuado a las vulnerabilidades encontradas. En el último capítulo se da a conocer en detalle las etapas y fases empleadas para el desarrollo de la propuesta, proponiendo la solución de la mitigación del riesgo y la creación de un manual de buenas prácticas dirigido a los empleados que manejen información confidencial de la empresa. Por último, el cronograma de actividades, las conclusiones, recomendaciones, bibliografía y anexos se encuentra que muestran los resultados de la aplicación del
proyecto.
Keywords
Citation
Ávila, E. (2019). Análisis de riesgo de seguridad de la información para la infraestructura de la empresa Four Points by Sheraton Cuenca (Tesis de Tecnóloga en Análisis de Sistemas). Instituto Tecnológico Superior Sudamericano.