Evaluación de riesgos de seguridad de la información. Caso de estudio: Empresa Cognoware CIA. LTDA.

Resumen

La empresa Cognoware Cia. Ltda., tiene como finalidad realizar el análisis de datos y el desarrollo de software de varias instituciones financieras dentro del territorio nacional ecuatoriano y de américa latina. El análisis que se busca realizar, tiene como finalidad, enfocarse en el sector tecnológico de la información, análisis, evaluación, amenaza y tratamiento de riesgos de la empresa, con el objetivo de valorar los activos informáticos existentes mediante un control más robusto en la seguridad y así poder proteger la información; donde, la metodología a utilizar será cuantitativa y cualitativa, considerando de manera referencial los anexos de la ISO/IEC 27001:2013, pues se pretende implementar en la empresa un Sistema de Gestión de Seguridad de la Información, lo que se logrará realizando un análisis y evaluación general de todos los riesgos existentes, además de realizar una valoración junto a un modelo de madurez respecto a los riesgos iniciales; los resultados muestran que la “Gestión de riesgos, la Protección del sistema y las comunicaciones” tienen un cumplimiento del 50% aproximadamente, mientras que el resto de dominios constituidos en el nivel 3 tienen un porcentaje entre el 10 y el 30%, considerando así los puntos que aún quedan por fortalecer. Por lo que se puede establecer que en los niveles objetivos con los que consta la empresa, aún se encuentran falencias, lo que permite ser un indicador que además de tener que incrementar los dos niveles restantes, es indispensable mejorar los niveles ya existentes.