Fortalecimiento y alineación de los controles y procedimientos operativos del proceso de Soporte en Tecnología mediante su articulación y evaluación continua dentro del Sistema de Gestión de Seguridad de la Información (SGSI) basado en riesgos de Skaphe Tecnología S.A.S

Resumen

El trabajo se centró en revisar cómo se están manejando hoy los temas de seguridad de la información dentro del proceso de Soporte en Tecnología de Skaphe Tecnología S.A.S. Al hacer la revisión se encontró que el área ya tiene varias cosas adelantadas: procedimientos para soporte, mantenimiento de equipos, gestión de respaldos y borrado de información, además de registros y controles que se usan en la operación diaria. El problema aparece porque todo esto no está todavía organizado bajo una misma estructura. Algunos documentos son de años diferentes, otros se han actualizado recientemente y varios elementos del SGSI todavía están en construcción. Por eso fue necesario revisar qué se conserva, qué debe actualizarse y qué falta por completar. A partir de ese análisis se tomó ISO/IEC 27001:2022 como referencia para ordenar el trabajo. Se planteó revisar los activos, identificar los riesgos más relevantes, relacionarlos con los controles existentes y definir acciones para los puntos que requieren mejora. También se incluyeron responsables, indicadores, cronograma, presupuesto y un plan de tratamiento. La idea final es dejar una base organizada que permita continuar con la implementación del SGSI sin desconocer los controles y procedimientos que Skaphe ya viene utilizando.

Palabras clave

Metadatos

Código institucional

PROD-2026-4652

Idioma

Español

Grupo(s)

Gestión, Ingenierí@ y Desarrollo Organizacional (COL0213531)

Línea de investigación

Ciberseguridad y Gestión del Riesgo en Sistemas de Información

Programa

Especialización en Ciberseguridad

Área OCDE

Ciencias Sociales

URI Minerva

https://sgi.redsummaeducation.education/minerva/item/4574