Diseño de una política de seguridad para el control de la información del área de tics de la empresa Flower Village Ecuador basada en la Norma ISO 27002

Abstract

Las flores por su belleza y calidad constituyen una de las principales cartas de presentación para el Ecuador, para la empresa Flower Village el cumplimiento de estándares para la exportación no solo está ligado a la calidad de su producto, sino también a cumplir con las exigencias de la Alianza Empresarial para el Comercio Seguro BASC, la cual busca establecer medidas que prevengan el tráfico de drogas a través de las exportaciones, con el uso de normas para la seguridad de la información y protecciones para el comercio internacional. Esta investigación tiene como objetivo fundamental diseñar una Política de Seguridad para el Control del la Información en base a la norma ISO 27002, la misma que proporcione lineamientos básicos para la gestión de la información en el servicio de storage, que es administrador por el área de TICS. Se presentará un análisis del por qué usar la norma 27002 dentro del Capítulo I, el Capítulo II en cambio propone un análisis y diseño, con el uso de la información e identificación de los riesgos, por último, el Capítulo III presenta una propuesta usando la norma ISO 27002 y los controles seleccionados, todo esto con el fin de que la información dentro del servicio de storage, conserve integridad y disponibilidad.