Gestión de la Seguridad de la Información de la Infraestructura de Red Datos de la Minera Shahuindo Mediante Ossim y Cobit

Abstract

Uno de los problemas que hoy en día tienen las empresas que soportan sus procesos sobre tecnologías de la información y las comunicaciones es la gestión que realizan sobre ellas, para evitar eventos que ocasionen impactos negativos sobre sus actividades. La seguridad de la información y la continuidad de los procesos debe asegurarse a través de la gestión preventiva y proactiva de su infraestructura tecnológica. Esta investigación plantea una solución para gestionar de manera más adecuada la seguridad en la red de datos de la empresa Minera Shahuindo aplicando las buenas prácticas recomendadas por los marcos de referencia OSSIM y COBIT. Para el desarrollo de la propuesta se utilizó métodos descriptivos que identifican los componentes de la solución, su funcionalidad y el tratamiento de la información a través de las implementaciones realizadas. Finalmente, la solución fue validada usando la norma ISO/IEC 15504, que permite la evaluación fiable, consistente y repetible de un proceso en el ámbito de la gestión de la empresa de TI basada en la evidencia.