Implementació d'un SGSI en una cooperativa
L'objectiu d'aquest Treball Final de Màster és implementar un Sistema de Gestió de la Seguretat de la Informació (SGSI) en una cooperativa agrícola fictícia. La seguretat de la informació és fonamental per a aquesta organització, atès que gestiona dades sensibles de clients i empleats, i e...
| Autor: | |
|---|---|
| Tipo de recurso: | tesis de maestría |
| Fecha de publicación: | 2024 |
| País: | España |
| Institución: | Universitat Oberta de Catalunya (UOC) |
| Repositorio: | O2, repositorio institucional de la UOC |
| OAI Identifier: | oai:openaccess.uoc.edu:10609/150530 |
| Acceso en línea: | http://hdl.handle.net/10609/150530 |
| Access Level: | acceso abierto |
| Palabra clave: | SGSI ISO 27001 seguretat informàtica Management information systems -- TFM Sistemes d'informació per a la gestió -- TFM |
| Sumario: | L'objectiu d'aquest Treball Final de Màster és implementar un Sistema de Gestió de la Seguretat de la Informació (SGSI) en una cooperativa agrícola fictícia. La seguretat de la informació és fonamental per a aquesta organització, atès que gestiona dades sensibles de clients i empleats, i està subjecta a regulacions de protecció de dades. El SGSI en l’empresa funciona com a un conjunt de polítiques basat en els estàndards internacionals ISO/IEC 27001 i 27002 (2023), així com la Metodologia d'Anàlisi i Gestió de Riscos de MAGERIT, que permeten realitzar una avaluació exhaustiva dels riscos i una identificació dels actius crítics, seguit per la implementació de controls de seguretat i la formació del personal. El projecte s'ha estructurat en sis fases, començant per la contextualització i definició d'objectius, seguit per la creació d'un sistema de gestió documental, la identificació i valoració dels riscos, la proposta de projectes per mitigar aquests riscos, una auditoria de compliment de la ISO i la presentació dels resultats. Els resultats es troben visibles, mostrant un anàlisi de riscs, unes propostes de projectes i una primera auditoria de compliment com a parts més contundents respecte a les millores de seguretat de la informació de l’empresa. Com a conclusió, implantar un SGSI és una inversió crucial, i la direcció de la cooperativa ha pres una decisió encertada en adoptar aquest sistema, ja que la seva desatenció podria haver desembocat en conseqüències costoses. |
|---|