PLANTEAMIENTO DE UNA GUÍA PARA EL MEJORAMIENTO DE LA SEGURIDAD FÍSICA DE LA EMPRESA TMSOFT S.A.S

PLANTEAMIENTO DE UNA GUÍA PARA EL MEJORAMIENTO DE LA SEGURIDAD FÍSICA DE LA EMPRESA TMSOFT S.A.S

JOSE LUIS QUINTERO GARCÍA

JOSE LUIS MARTÍNEZ MENDOZA

UNIVERSIDAD FRANCISCO DE PAULA SANTANDER OCAÑA

FACULTAD DE INGENIERIAS

ESPECIALIZACION AUDITORIA DE SISTEMAS

OCAÑA

2017

PLANTEAMIENTO DE UNA GUÍA PARA EL MEJORAMIENTO DE LA SEGURIDAD FÍSICA DE LA EMPRESA TMSOFT S.A.S

JOSE LUIS QUINTERO GARCÍA

JOSE LUIS MARTÍNEZ MENDOZA

DIRECTOR

ANDRES MAURICIO PUENTES

INGENIERO DE SISTEMAS

UNIVERSIDAD FRANCISCO DE PAULA SANTANDER OCAÑA

FACULTAD DE INGENIERIAS

ESPECIALIZACION AUDITORIA DE SISTEMAS

OCAÑA

2017

INTRODUCCION

Los recursos tecnológicos son importantes para vida de los individuos y en especial para el buen funcionamiento de una organización. Ellos facilitan la transmisión de datos, el acceso a información y su almacenamiento, convirtiendo a éstosen un bien de vital importancia para toda organización. En la actualidad, las herramientas tecnológicas han servido para optimizar y mejorar ámbitos como la educación, proyectos humanitarios, la inteligencia colectiva o la gestión de ideas creativas, gestión de personal en las empresas, en fin, un sin número de beneficios donde su mayor aporte es abaratar costes, tiempo y esfuerzo, y lograr que tareas básicas sean más eficientes y rápidas.

Por su parte la información-que es un recurso necesario e importante generado gracias a sistemas de información y el uso del recurso tecnológico para facilidad de su almacenamiento y disposición- es una parte vital de toda organización, y es ésta, la que suministra un alto nivel de competitividad frente a la competencia.

Estos dos recursos (tecnología, información) contribuyen a la administración, gerencia y buen funcionamiento de las empresas, es por ello recomendable, dotar a la organización de medios que garanticen la seguridad de estos recursos.

TMTEK S.A.S. es una organización de carácter privado, de base tecnológica, que ofrece servicios de Networking, Consulting y Auditoría en telecomunicaciones, Desarrollo de software, alquiler de servidores dedicados y planes de soporte. A esta empresa hemos hecho una valoración donde tenemos en cuenta las medidas técnicas organizativas y legales que permiten a la organización asegurar la confidencialidad, la integridad y disponibilidad de estos recursos. Por tanto, nos encontramos con una serie de oportunidades de mejora, las cuales no lleva a desarrollar una guía para el mejoramiento de la seguridad física de ésta organización y mitigar los daños y ataques que pueda sufrir.

1. TITULO

PLANTEAMIENTO DE UNA GUÍA PARA EL MEJORAMIENTO DE LA SEGURIDAD FÍSICA DE LA EMPRESA TMTEK S.A.S.

1.1 PLANTEAMIENTO DEL PROBLEMA

La seguridad y la violencia son los temas que más preocupan a los colombianos. Gran parte del pueblo pone ésta problemática por encima de temas cómo el desempleo, fallas de seguridad social y el acceso a la educación.  

Para las personas que viven en el área urbana, el conflicto armado no es relevante ante el tema de seguridad referido a sus casas, sus barrios, sus negocios y las calles por donde normalmente transitan.

Muchas empresas en Colombia son ignorantes en temas de seguridad de la información, donde ellas, no pueden visualizar un ataque o intromisión a sus sistemas y tampoco, las deficiencias que estructuralmente posee para salvaguardar sus equipos y la información contenida en ellos.

Las empresas dedicadas al desarrollo e implementación de soluciones de Telefonía IP en Colombia, adolecen de una guía que permita llevar acabo el mejoramiento de la seguridad física, la cual, esté diseñado para su entorno en particular y que facilite la alineación de los objetivos de la empresa. Ésta  situación conlleva a que en los últimos años se haya invertido muchos recursos (dinero, tiempo, personas) en la adecuación o adquisición de tecnología e infraestructura, sin una planeación adecuada, sin un análisis previo de las necesidades de la organización, ocasionando que la inversión se pierda, y que no se obtengan los resultados estratégicos esperados.

La empresa TMTEK S.A.S. es una organización de carácter privado, de base tecnológica, que ofrece los servicios de Networking, Consulting y Auditoría en telecomunicaciones, Desarrollo de software, alquiler de servidores dedicados y planes de soporte. Esta empresa del sector de las comunicaciones que ofrece productos y servicios tecnológicos presenta la necesidad de contar con una guía que permita mejorar la seguridad física y que contribuya a la consecución de los objetivos del negocio apoyados eficientemente en la tecnología.

Ante los problemas de seguridad y la ausencia de garantías de protección por parte de las entidades del estado, el presente trabajo pretende plantear una guía que permita llevar a cabo el mejoramiento de la seguridad física de la empresa TMTEK S.A.S. Teniendo en cuenta la importancia que tiene la información para una organización, tomamos como referente la definición que da la norma ISO 27001 La información es un activo que, como otros activos comerciales importantes, tiene valor para la organización y, en consecuencia, necesita ser protegido adecuadamente” con lo cual, tomamos la importancia de la información, como un activo primordial de la empresa y la necesidad de salvaguardar éste recurso.

1.2  FORMULACION DEL PROBLEMA

¿Puede una guía metodológica para la implementación del dominio seguridad física y ambiental de la NTC/ISO 27001; 2013  contribuir con el acceso físico no autorizado, daño e interferencia con la información y las áreas de la empresa TMTEK S.A.S?

1.3 OBJETIVOS

1.3.1 Objetivo General

Diseñar una guía metodológica  para la implementación del dominio seguridad física y ambiental de la NTC/ISO 27001:2013 en la empresa TMTEK S.A.S.

1.3.2 Objetivos Específicos

• Realizar una auditoría que permita identificar hallazgos asociados a la seguridad física y ambiental en la empresa TMTEK S.A.S.  

• Diagnosticar los riesgos y situaciones que actualmente presenta la empresa TMTEK S.A.S en su estructura física y ambiental.

• Establecer las respectivas recomendaciones para garantizar la seguridad física y ambiental de la empresa TMTEK S.A.S.  

Documentar a través de una serie ordenada de pasos los elementosque permitirán  estructurar  una guía metodológica de la  seguridad física y lógica  para la empresa TMTEK S.A.S.

...