Modelo de análisis para la prevención de riesgos en la seguridad de información. caso: E&B promoción empresarial S.A. DE C.V.

Abstract

En esta investigación se presenta un estudio que permite resaltar la importancia en la seguridad de los sistemas información, teniendo como propósito concientizar sobre el resguardo del activo más importante que es la información, enfocando específicamente a la empresa E&B Promoción Empresarial que se analiza a lo largo del estudio. Ahora bien, para una mejor comprensión en el cumplimiento del objetivo de este trabajo se analizaron los riesgos que usualmente se presentan en las organizaciones que afectan a la seguridad de la información y se propone el uso de modelos de análisis de riesgos para la prevención de perdida de información que mejor se adecuen al caso de estudio en particular. Específicamente, el proyecto ha consistido en la realización de un análisis de riesgos de seguridad de la información que permita cuantificar y comparar los requerimientos de seguridad de la información de la organización con los controles implantados para su cumplimiento, y, en base a las diferencias encontradas, definir los controles adicionales necesarios para cumplir todos los requerimientos para así evitar futuras perdidas o brechas que podrían derivar situaciones críticas que impacten la vida de la empresa. A lo largo del desarrollo de esta investigación, primero, se utilizaron técnicas cualitativas para comprender en su totalidad el fenómeno, logrando así una visión más amplia de los aspectos globales de la empresa, a partir de esta primera incursión se refinaron las preguntas de investigación y finalmente se formuló la hipótesis. No obstante, en la fase de recolección de datos para el análisis, se utilizaron técnicas de ambos enfoques, uno que profundizar en el conocimiento de las áreas de oportunidad y el otro que logra la precisión en los datos que permiten plantear conclusiones y generalizaciones.