Implantación de un sistema de gestión de seguridad de información bajo la ISO 27001: análisis del riesgo de la información

Abstract

En este artículo se explora la estructura de la actividad empresarial de la ciudad de Ocaña con el propósito de ampliar la información y el conocimiento de las principales variables de la actividad productiva del municipio, su vocación empresarial, desarrollo tecnológico y estructura del tejido productivo. Para ello, se realizó una investigación descriptiva que consistió en identificar la actividad económica en sus diversas manifestaciones y promover la ejecución de prácticas administrativas acordes con referentes nacionales e internacionales.Los resultados  permitieron establecer las debilidades empresariales, incluyendo las de la información,  que una vez identificadas sirven para diseñar espacios de formación,  adquisición de  habilidades y prácticas gerenciales en los empresarios acordes con los retos de  la competitividad y permanencia en el mercado.A partir de los resultados se recopiló información referente al componente tecnológico de las empresas del tejido productivo de la ciudad, para las cuales se propone la aplicación de herramientas para el análisis de sistemas de información usando la norma ISO 27001:2005, mediante el uso de tecnologías de información más apropiadas para las organizaciones del estudio, que protejan su activo más importante: la información.