Propuesta de fortalecimiento de ciberseguridad y gestión de riesgos de TI para la empresa Novatech Logistics S.A.S

Resumen

El presente proyecto propone el fortalecimiento de la ciberseguridad y la gestión de riesgos de TI en la empresa ficticia Novatech Logistics S.A.S., a partir de la identificación de vulnerabilidades tecnológicas, físicas y operacionales que afectan la seguridad de la información. El problema principal se relaciona con la ausencia de un Sistema de Gestión de Seguridad de la información (SGSI) formal, situación que ha generado debilidades de la gestión de accesos, protección de activos, infraestructura física, tratamiento de datos personales y monitoreo de eventos de seguridad. Para abordar esta situación se empleó una metodología de investigación-acción, complementada con un análisis de brechas frente a los controles del Anexo A de ISO/IEC 27001:2022. Como resultado del análisis se priorizaron 34 controles de seguridad, distribuidos en controles organizacionales, de personas, físicos y tecnológicos. La propuesta contempla su implementación progresiva durante nueve meses, incluyendo políticas de seguridad, gestión de identidades y accesos, MFA, segmentación de redes, NGFW, EDR, copias de seguridad, monitoreo de eventos, adecuaciones físicas y actividades de concientización. Con la ejecución de la propuesta se espera reducir la exposición a riesgos, fortalecer la protección de los activos de información y establecer una base para la mejora continua de la seguridad de la información en Novatech Logistics S.A.S.

Palabras clave

Metadatos

Código institucional

PROD-2026-4688

Idioma

Español

Grupo(s)

Gestión, Ingenierí@ y Desarrollo Organizacional (COL0213531)

Línea de investigación

Ciberseguridad y Gestión del Riesgo en Sistemas de Información

Programa

Especialización en Ciberseguridad

Área OCDE

Ciencias Sociales

URI Minerva

https://sgi.redsummaeducation.education/minerva/item/4610