ACTIVIDAD APLICACION DE LA NORMA ISO 27002

AA1_5
NORMA ISO 27002
LIBRERA LIBROTOPO

SEGURIDAD Y BASEDE DATOS

GRUPO COLABORATIVO 7
REALIZADO POR:
FABIAN REYES PALACIOS
DIEGO FERNANDO MINA
JUAN SEBASTIAN BAQUERO
RICARDO ALBERTO GUERRERO

SERVICIO NACIONAL DE APRENDIZAJE

JUNIO DE 2016

1. Descripcin
ste producto de trabajo describe todos los elementos a mejorar en la organizacin basados
en la norma ISO 27002.
2. Propsito
El propsito de este producto de trabajo es mejorar la organizacin o las unidades de
negocio, y como desempear su empleo satisfactoriamente segn la norma ISO 27002, para
este
ejercicio
se
tom
como
ejemplo
la
librera:
Librotopo
La librera Librotopo est ubicada en el centro de la ciudad de Bogot y maneja una aplicacin de
manejo de inventario y existencias de libros y ahora est incursionando en las ventas web por
medio del desarrollo una aplicacin web en la cual se podr consultar libros, encargar libros,
vender
libros
y
comprar
libros
online
por
medio
de
la
aplicacin.
Para cumplir con estos objetivos la librera debe contar con unos lineamientos mnimos de
seguridad en cuanto acceso a sus instalaciones, computadores y aplicativos los cuales garanticen
la seguridad de los datos de su negocio.
En cuanto a infraestructura tecnolgica Librotopo cuenta con 4 computadores porttiles con
conexin a internet y tanto sus aplicativos (aplicativo de manejo de inventario y aplicacin web)
como sus bases de datos se encuentran en servidores manejados por una empresa proveedora de
hosting la cual tiene sus servidores ubicados en USA y cuenta con unos lineamientos de seguridad
los
cuales
protegen
los
datos.
El objetivo de este trabajo es evaluar cmo se encuentra la librera en cuanto a la norma ISO
27002 para poder dar una recomendacin a la librera en cuanto a seguridad de sus datos y si
estos planes de seguridad de informacin no existen poderlos implantar en la empresa teniendo
en cuenta que se manejaran datos delicados como informacin propia del negocio, clientes y
compras de productos online.
3. Conclusin
Despus de diligenciar el formato de plantilla iso27002 se evidencia que la librera est expuesta a
muchos riesgos de perdida y mal uso de su informacin sensible tanto de su negocio como de sus
clientes. Este documento se puede convertir en una hoja de ruta para la librera para que cumpla
con la norma y con ello con la proteccin de su informacin y sistemas.