Repositorio Universidad del Cauca

Gestión del riesgo de SI con base en la norma ISO/IEC 27005:2011, adaptando la metodología NIST SP 800-30 : Para el caso de estudio propuesto

Gestión del riesgo de SI con base en la norma ISO/IEC 27005:2011, adaptando la metodología NIST SP 800-30 : Para el caso de estudio propuesto

Mora Potosí, Luis Javier; Chavarro Flores, Fredy Alexander
URI: http://repositorio.unicauca.edu.co:8080/xmlui/handle/123456789/1530
Fecha: 2016

Resumen:

El presente trabajo de grado consiste en desarrollar la fase de plan de un Sistema de Gestión de Seguridad de la Información basado en la norma NTC ISO/IEC 27001:2013 siguiendo la guía de implementación GTC ISO/IEC 27003:2012, aplicando la metodología NIST SP 800-30 para realizar la etapa de valoración de riesgos y finalmente definiendo las opciones de tratamiento de riesgos y seleccionando los objetivos de control y controles al procedimiento crítico “Gestión de Servicios y servidores de internet” el cual se lleva a cabo por el Área de Servicios y Servidores de internet en la División de Tecnologías de Información y Comunicaciones de la Universidad del Cauca.

Mostrar el registro completo del ítem

Ficheros en el ítem

Icon
Nombre: Gestión del riesgo ...
Tamaño: 1.745Mb
Formato: PDF
Ver/

Este ítem aparece en la(s) siguiente(s) colección(ones)

https://creativecommons.org/licenses/by-nc-nd/4.0/ Excepto si se señala otra cosa, la licencia del ítem se describe como https://creativecommons.org/licenses/by-nc-nd/4.0/

Buscar en DSpace


Búsqueda avanzada

Listar

Mi cuenta