Resumen del producto

ARFUSOG, es una asociación relativamente nueva que fue creada en el año 2017, con la
finalidad de recolectar residuos sólidos no aprovechables mediante el uso de tres macro rutas y
16 micro rutas ya identificadas, cabe mencionar la inexistencia de un sistema de seguridad de la
información que especifique los requisitos necesarios para establecer, implantar, mantener y
mejorar el SGSI, siendo éste un enfoque de mejora continua que conlleva a los procesos de
planear, hacer, verificar y actuar.
Esta propuesta de investigación tiene como finalidad diseñar un sistema de Gestión de
seguridad de la información (SGSI) para la asociación ARFUSOG. La metodología para el
diseño del Sistema SGSI, se basará en la utilización de herramientas de gestión de proyectos
Matriz DOFA y el Diagrama de Pareto, ya que son técnicas que facilitan la identificación de los
problemas que se presentan en la organización, restricciones y la forma de resolverlos.
De la misma manera se establecerán las personas responsables de salvaguardar la
información, los cuales deben definir el alcance y los procesos críticos a proteger, la política de
seguridad de la información, los recursos necesarios para operar, las mejoras en el
mantenimiento, los procedimientos destinados a garantizar la confidencialidad de la
información y la minimización de riesgos.

Abstract del producto

ARFUSOG, is a relatively new association that was created in 2017, with the purpose of
collecting unusable solid waste through the use of three macro routes and 16 micro routes
already identified, this company is located in the department of Boyacá , Sogamoso municipality,
which has a population close to 115,000 inhabitants; the entity has been implementing
operational and administrative actions in accordance with current legal regulations, especially
Decree 596 of 2016; In accordance with the above, the company does not have an information
security system that specifies the necessary requirements to establish, implement, maintain and
improve an Information Security Management System, this being an improvement approach.
continuum that leads to the processes of Plan, Do, Control and Act.
The lack of a clear and defined information system inevitably facilitates unauthorized
access by third parties to the information network and the equipment that is connected to it and
consequently the theft of confidential company information. Therefore, this research proposal
aims to design an Information Security Management System (ISMS) for the ARFUSOG
association.
The methodology for the design of the SGSI System will be based on the use of project
management tools SWOT Matrix and the Pareto Diagram, since they are techniques that
facilitate the identification of problems that arise in the organization, restrictions, and the form to
solve them. In the same way, those responsible for security, scope, and critical processes to
protect, information security policies, necessary resources for the operation, maintenance
improvement, through these procedures are intended to ensure the confidentiality of the
information and minimize the risks. 

Palabras clave

Diseño, Sistema, SGSI, Gestión, Herramientas, Proyecto