Caso Asociación Cultural Brisas del Titicaca (ACBT)

Universidad:

Inca Garcilaso de la Vega.

Facultad:

Facultad de ingeniería de sistemas, cómputo y telecomunicaciones.[FISCT]

Profesor(a):

HENRIQUEZ TABOADA, HECTOR HERNAN

Curso:

Ingenieria de Software 2

Tema:

Implementación de la NTP-ISO/IEC 27001:2014 - Caso Asociación Cultural Brisas del Titicaca (ACBT)

Alumno:

Randy Jesús Real Srsen. (724889230)

Aldana Hidalgo Anthony (483225180)

Negri Ruiz Paulo (0210118278)

Torres Erbozo Gerson Alonso (728696410)

Ciclo

9

00/00/0000

Implementación de la NTP-ISO/IEC 27001:2014 - Caso Asociación Cultural Brisas del Titicaca (ACBT)

INDICE

Introducción 3

Capítulo 01: La empresa 4

1.1. Descripción de la Empresa 4

1.2. Datos generales 4

1.3. Situación actual 6

1.4. Alcance, descripción y limitaciones de la solución 8

Capítulo 02: Componentes para establecer el SGSI 10

2.1. Planificación del sistema 10

2.2. Comunicaciones internas y externas 10

2.3. Gestión de la documentación 11

2.4. Contexto externo e interno de la organización 11

2.5. Necesidades y expectativas de las partes interesadas 12

2.6. Alcance del SGSI 13

2.7. Política de seguridad de información 13

2.8. Roles, responsabilidades y autoridades del sistema 13

Roles 14

Capítulo 03: Componentes para implementar el SGSI 15

3.1. Gestión de riesgos 15

3.2. Objetivos de seguridad de información 16

3.3. Concientización, capacitación y evaluación 16

3.4. Operación, planes, recursos y registros 17

Conclusiones 18

Recomendaciones 19

Bibliografía 20

Anexo 01 21

Anexo 02 22

Anexo 03 23

Anexo 04 24

Anexo 05 25

Glosario 26

Introducción

El presente trabajo titulado “Implementación de la NTP-ISO/IEC 27001:2014 - Caso La Asociación Cultural Brisas del Titicaca (ACBT).”

Tiene los siguientes objetivos:

• Aplicar cambios profundos en las políticas internas de la empresa.

• Identificar mediante documentos formales los activos y los riesgos que estos corren.

Que para su mayor comprensión metodológica se ha dividido en los siguientes capítulos.

El primer capítulo, titulado “La empresa” Que nos da una idea general de la situación de la empresa.

El segundo capítulo, titulado “Componentes para establecer el SGSI” En este capítulo revisamos temas referentes a los componentes y planes asociados así como las tareas previas para poder llevar a cabo la implementación del SGSI.

El tercer capítulo, titulado “Componentes para implementar el SGSI” En él se abordan los temas exclusivos de cómo se llevó a cabo el SGSI, como la identificación de los bienes, valores, etc.

Siendo la principal conclusión que, con respecto a la seguridad de la información, uno de los aspectos más importantes es comprender que esta debe ser gestionado, en especial si la Asociación Cultural Brisas del Titicaca quiere proteger sus redes corporativas y toda la información que fluye en estas ya sean información de sus trabajadores, como de sus clientes/asociados (confidencialidad de la información). Y en el presente documento se tiene en cuenta el NTP-ISO/IEC 27001:2014, un elemento para la administración con todo lo relacionado con la seguridad de la información, aspecto fundamental de cualquier organización.

Capítulo 01: La empresa

1.1. Descripción de la Empresa

La Asociación Cultural Brisas del Titicaca (ACBT), institución emblemática de la cultura nacional, sustenta su éxito en la difusión permanente de la riqueza artística de las danzas puneñas y la exquisitez de su música. Todo esto es posible gracias al impulso realizado a conjuntos artísticos como el Elenco de Danzas, la Estudiantina, el Conjunto de Instrumentos Nativos y el Conjunto Coral.

Durante sus más de 50 años de vida institucional, Brisas del Titicaca ha promovido actividades culturales de orden no solo musical y dancístico, sino también literario, pictórico, y artesanal. La labor educativa ha estado presente a través de los talleres de danza y música que trimestralmente albergan a mil alumnos, aproximadamente.

Asimismo en medio siglo de existencia, esta institución de raíces puneñas ha llevado el folklore nacional a México y Europa, además ha alentado y acogido a todas las instituciones puneñas que arribaron a Lima, como por ejemplo, el centenario conjunto de Sikuris de Mañazo, la APAFIT, entre otros.

1.2. Datos generales

Nombre/Razón Social

• ASOCIACIÓN CULTURAL BRISAS DEL TITICACA.

RUC

• 20100642281

Contacto

• Telefono: (01) 7156960

Horarios de atencion

Día

1° Turno (Hrs)

2° Turno (Hrs)

Jueves

12:00–15:00

21:00–01:30

Viernes

12:00–17:30

22:00–02:30

Sábado

12:00–17:30

22:00–02:30

Domingo

12:00–15:00

Lunes

12:00–15:00

Martes

12:00–15:00

21:00–0:30

Miércoles

12:00–15:00

21:00–0:30

Ubicación

Jr. Héroes de Tarapacá 168, Cercado de Lima 15046

1.3. Situación actual

Organización del Área de Informática

• Se encuentra bajo la Responsabilidad del Sr. Wilson Ramírez, contando además con sus asistente.

• La infraestructura se divide en dos ambientes, una es el Centro de Datos y el otro como ambiente de Desarrollo, Análisis y Soporte Técnico. El Centro de Datos cuenta con servidores y dispositivos de comunicación como se muestra en el Anexo 01.

• El Área de Informática sólo cuenta con dos trabajadores que realizan múltiples actividades, impidiendo contar con una distribución adecuada de responsabilidades funcionales, más aún cubrir las necesidades de atención en los diferentes horarios (partiendo de la situación que el servicio que brinda la ACBT, trabaja hasta altas horas de la noche).

...