Aplicar la Gestión de Activo de la Norma Iso 27002: 2013: 2013 A Las Pymes

Abstract

Para dar cumplimiento al objetivo diseñar un procedimiento de como clasificar la información de acuerdo a la norma ISO 27002: 2013 para las Pymes se ha planteado durante la realización del trabajo una investigación con diseño descriptivo utilizando la técnica de recolección de información y análisis del contenido. Se tiene como objeto que pueda servir de material académico de consulta de cómo pueden documentarse procesos técnicos u otros procedimientos tecnológicos. El método utilizado para la implementación para aplicar la gestión de activos según la norma ISO 27002: 2013 enfocado a Pymes fue descriptivo, a través del método de observación y análisis, en las cuales por medio de la observación se analizó y se sacaron conclusiones. Este documento genera un valor agregado a una Pyme ya que forma una herramienta de gran utilidad en los procesos y se constituye en un gran aporte para nuestro crecimiento profesional mediante la documentación de los conocimientos y destrezas adquiridas día a día, todo esto es con el fin de buscar mejores prácticas en la gestión y clasificación de la información.

To comply with the objective to design a method of how to classify information according to ISO 27002: 2013 for SMEs has been raised during the performance of work research with descriptive design using the technique of data collection and content analysis. It is intended that demonstrates academic reference material can be documented how technical processes or other technological procedures. The method used for the implementation to implement asset management according to ISO 27002: 2013 was descriptive focused on SMEs, through the method of observation and analysis, through which observation was analyzed and conclusions were drawn. This document creates an added value to an SME as it forms a very useful tool in the processes and constitutes a great contribution to our professional growth through documentation of knowledge and skills acquired every day, this is all in order to seek best practices in the management and classification of information.