Modelo de medición para el SGSI de las entidades gubernamentales, que han seguido los lineamientos establecidos por la estrategia de gobierno en línea

Fecha

Autor corporativo

Título de la revista

ISSN de la revista

Título del volumen

Editor

Compartir

Altmetric

Resumen

The purpose of this project is to make use of ISO / IEC 27004, which is a guide for the development and use of metrics and measurement techniques applicable to determine the effectiveness of an ISMS and the controls or groups of controls implemented according to ISO / IEC 27002, in the Information Security Management Systems of the Government Entities of Colombia, with the objective of elaborating a measurement model for the ISMS of Government Entities that made use of the Government's Online Strategy . The Colombian Government, through the Ministry of Information and Communication Technologies (MINTIC), has at the disposal of the Public Entities and third parties that provide services to them, a model to facilitate the development and implementation of security policies, based on ISO / IEC international standards.

Descripción

La realización del presente proyecto tiene como propósito hacer uso de la norma ISO/IEC 27004, la cual es una guía para el desarrollo y utilización de métricas y técnicas de medida aplicables para determinar la eficacia de un SGSI y de los controles o grupos de controles implementados según ISO/IEC 27002, en los Sistemas de Gestión de Seguridad de la Información de las Entidad gubernamentales de Colombia, con el objetivo de elaborar un modelo de medición para el SGSI de las Entidades Gubernamentales que hicieron uso de las estrategia de Gobierno en Línea. El Gobierno Colombiano a través del Ministerio de Tecnologías de la Información y las Comunicaciones (MINTIC) tiene a disposición de las Entidades públicas y a los terceros que provean servicios a las mismas, un modelo para facilitar el desarrollo e implementación de políticas de seguridad, basadas en estándares internacionales ISO/IEC.

Palabras clave

Modelo, Seguridad, Lineamientos, Estrategia, Métricas, Técnicas

Materias

Ingeniería Telemática - Tesis y disertaciones académicas , Protección de datos , Sistemas de información - Medidas de seguridad , Empresas estatales - Procesamiento de datos

Citación