Tesis (Ingeniería Industrial)

Actualmente en un mundo en el que la globalización y la evolución de la tecnología son pilares
fundamentales para la sociedad, tanto las personas como las organizaciones deben tener acceso y
control de la información sensible ya sea de carácter externo e interno a estos. Además de esto, las
organizaciones deben estar en la capacidad de proteger de manera adecuada la información ya que
de no hacerlo podrían incurrir en consecuencias tanto operativas, financieras y legales
potencialmente negativas a tal punto de poder llevar una organización a la “quiebra” o al “fracaso”.
Por lo tanto, teniendo en cuenta lo previamente mencionado la ISO (Organización internacional para
la estandarización) en el 2009 publica una norma la cual contempla los requisitos y aspectos a
abarcar por parte de la empresa para lograr implementar un sistema de gestión de la seguridad de
la información (SGSI) de alto nivel. La norma a la que se hace referencia se denomina ISO27001 y
tiene como función principal proporcionar un marco teórico robusto para proteger la información
interna y externa sin distinción de tamaño, sector económico o tipo de organización.