Buenas prácticas de la norma ISO 27001 del gobierno en línea para la Contraloría General de Antioquia

Abstract

Este trabajo es un estudio acerca de cómo llevar a cabo unas mejores prácticas de la ISO27001 en la Contraloría General de Antioquia donde se tienen la necesidad de llevar a cabo un plan de aseguramiento de la información del portal de Gobierno en línea, cuyo objetivo central es describir el impacto que se tiene después de culminar dicho plan. En la investigación se utiliza un enfoque empírico-analítico basado en la explicación de mejoras en la seguridad de la información, ya que posee una concepción de una realidad estudiada. Se hizo el análisis de la información recolectada a trasvés de los diferentes medios de información de la Contraloría General de Antioquia; La información obtenida serán descriptas por los investigadores y según estos resultados se elabora el marco teórico dando respuesta a la formulación del problema. En el mundo empresarial se deben definir estrategias basadas en el negocio y no en la tecnología, el enfoque de la Seguridad debe ser integral, si no puede conducir a una falsa sensación de seguridad y al fracaso

This work is a study of how to conduct a best practices ISO27001 the Contraloría General de Antioquia where you have the need to perform an assurance plan information online government portal, whose main objective is describe the impact it has after completing the plan. In research an empirical-analytical approach based on the explanation of improvements in information security is used, since it has a conception of reality studied. The analysis of the information collected trasvés of different media of the Comptroller General of Antioquia was made; The information obtained will be described by researchers and according to these results the theoretical framework is developed in response to the problem formulation. In the business world should define strategies based on the business and not the technology, the focus of the Security must be comprehensive if it can not lead to a false sense of security and failure.