Modelo de seguridad de información corporativa de una empresa internacional en México

Abstract

Uno de los principales problemas que enfrentan actualmente las compañías, es el mal uso de los activos de información con los que cuentan dentro de sus procesos. Existen una gran cantidad de amenazas latentes que deben de mantener a las compañías ocupadas en protegerse de no ser afectadas por las mismas. Es por ello que el presente trabajo de tesis, presenta un análisis de riesgo y la selección de algunos controles, con los cuáles se desarrollarán métodos y procedimientos para controlar las amenazas, esto para un proceso específico de la compañía. Para ello, se analizaron los principales activos de información del proceso seleccionado de la compañía, y se realizó la selección del activo más crítico de acuerdo a la metodología utilizada. Tomando lo anterior como base para la elaboración del producto final, se propone una guía con métodos y procedimientos que se expone en esta tesis.