Implementació d'un SGSI en una cooperativa

L'objectiu d'aquest Treball Final de Màster és implementar un Sistema de Gestió de la Seguretat de la Informació (SGSI) en una cooperativa agrícola fictícia. La seguretat de la informació és fonamental per a aquesta organització, atès que gestiona dades sensibles de clients i empleats, i e...

Descripción completa

Detalles Bibliográficos
Autor: Sánchez Falcó, Adrià
Tipo de recurso: tesis de maestría
Fecha de publicación:2024
País:España
Institución:Universitat Oberta de Catalunya (UOC)
Repositorio:O2, repositorio institucional de la UOC
OAI Identifier:oai:openaccess.uoc.edu:10609/150530
Acceso en línea:http://hdl.handle.net/10609/150530
Access Level:acceso abierto
Palabra clave:SGSI
ISO 27001
seguretat informàtica
Management information systems -- TFM
Sistemes d'informació per a la gestió -- TFM
id ES_ff27bbb6420142ebd044ce04d3e7b44f
oai_identifier_str oai:openaccess.uoc.edu:10609/150530
network_acronym_str ES
network_name_str España
repository_id_str
spelling Implementació d'un SGSI en una cooperativaSánchez Falcó, AdriàSGSIISO 27001seguretat informàticaManagement information systems -- TFMSistemes d'informació per a la gestió -- TFML'objectiu d'aquest Treball Final de Màster és implementar un Sistema de Gestió de la Seguretat de la Informació (SGSI) en una cooperativa agrícola fictícia. La seguretat de la informació és fonamental per a aquesta organització, atès que gestiona dades sensibles de clients i empleats, i està subjecta a regulacions de protecció de dades. El SGSI en l’empresa funciona com a un conjunt de polítiques basat en els estàndards internacionals ISO/IEC 27001 i 27002 (2023), així com la Metodologia d'Anàlisi i Gestió de Riscos de MAGERIT, que permeten realitzar una avaluació exhaustiva dels riscos i una identificació dels actius crítics, seguit per la implementació de controls de seguretat i la formació del personal. El projecte s'ha estructurat en sis fases, començant per la contextualització i definició d'objectius, seguit per la creació d'un sistema de gestió documental, la identificació i valoració dels riscos, la proposta de projectes per mitigar aquests riscos, una auditoria de compliment de la ISO i la presentació dels resultats. Els resultats es troben visibles, mostrant un anàlisi de riscs, unes propostes de projectes i una primera auditoria de compliment com a parts més contundents respecte a les millores de seguretat de la informació de l’empresa. Com a conclusió, implantar un SGSI és una inversió crucial, i la direcció de la cooperativa ha pres una decisió encertada en adoptar aquest sistema, ja que la seva desatenció podria haver desembocat en conseqüències costoses.The purpose of this Master’s Thesis is to implement an Information Security Management System (ISMS) in a fictitious agricultural cooperative. Information security is paramount for this organization, as it manages sensitive data of clients and employees and is subject to data protection regulations. The ISMS in the company functions as a set of policies based on the international standards ISO/IEC 27001 and 27002 (2023), as well as the Risk Analysis and Management Methodology for Information Systems (MAGERIT), enabling a comprehensive assessment of risks and identification of critical assets, followed by the implementation of security controls and staff training. The project has been structured into six phases, starting with contextualization and goal definition, followed by the creation of a document management system, risk identification and assessment, proposal of projects to mitigate these risks, an ISO compliance audit, and presentation of the results. The results are evident, showcasing a risk analysis, project proposals, and an initial compliance audit as the most robust parts concerning the improvements in the company's information security. In conclusion, implementing an ISMS is a crucial investment, and the cooperative's management has made the right decision in adopting this system, as neglecting it could have led to costly consequences.Universitat Oberta de Catalunya (UOC)Garrigues, CarlesRuiz Agúndez, Igor202420242024info:eu-repo/semantics/masterThesisapplication/pdfapplication/pdfapplication/pdfapplication/pdfhttp://hdl.handle.net/10609/150530reponame:O2, repositorio institucional de la UOCinstname:Universitat Oberta de Catalunya (UOC)CatalánCC BY-NC-NDhttp://creativecommons.org/licenses/by-nc-nd/3.0/es/info:eu-repo/semantics/openAccessoai:openaccess.uoc.edu:10609/1505302026-05-28T12:42:01Z
dc.title.none.fl_str_mv Implementació d'un SGSI en una cooperativa
title Implementació d'un SGSI en una cooperativa
spellingShingle Implementació d'un SGSI en una cooperativa
Sánchez Falcó, Adrià
SGSI
ISO 27001
seguretat informàtica
Management information systems -- TFM
Sistemes d'informació per a la gestió -- TFM
title_short Implementació d'un SGSI en una cooperativa
title_full Implementació d'un SGSI en una cooperativa
title_fullStr Implementació d'un SGSI en una cooperativa
title_full_unstemmed Implementació d'un SGSI en una cooperativa
title_sort Implementació d'un SGSI en una cooperativa
dc.creator.none.fl_str_mv Sánchez Falcó, Adrià
author Sánchez Falcó, Adrià
author_facet Sánchez Falcó, Adrià
author_role author
dc.contributor.none.fl_str_mv Garrigues, Carles
Ruiz Agúndez, Igor
dc.subject.none.fl_str_mv SGSI
ISO 27001
seguretat informàtica
Management information systems -- TFM
Sistemes d'informació per a la gestió -- TFM
topic SGSI
ISO 27001
seguretat informàtica
Management information systems -- TFM
Sistemes d'informació per a la gestió -- TFM
description L'objectiu d'aquest Treball Final de Màster és implementar un Sistema de Gestió de la Seguretat de la Informació (SGSI) en una cooperativa agrícola fictícia. La seguretat de la informació és fonamental per a aquesta organització, atès que gestiona dades sensibles de clients i empleats, i està subjecta a regulacions de protecció de dades. El SGSI en l’empresa funciona com a un conjunt de polítiques basat en els estàndards internacionals ISO/IEC 27001 i 27002 (2023), així com la Metodologia d'Anàlisi i Gestió de Riscos de MAGERIT, que permeten realitzar una avaluació exhaustiva dels riscos i una identificació dels actius crítics, seguit per la implementació de controls de seguretat i la formació del personal. El projecte s'ha estructurat en sis fases, començant per la contextualització i definició d'objectius, seguit per la creació d'un sistema de gestió documental, la identificació i valoració dels riscos, la proposta de projectes per mitigar aquests riscos, una auditoria de compliment de la ISO i la presentació dels resultats. Els resultats es troben visibles, mostrant un anàlisi de riscs, unes propostes de projectes i una primera auditoria de compliment com a parts més contundents respecte a les millores de seguretat de la informació de l’empresa. Com a conclusió, implantar un SGSI és una inversió crucial, i la direcció de la cooperativa ha pres una decisió encertada en adoptar aquest sistema, ja que la seva desatenció podria haver desembocat en conseqüències costoses.
publishDate 2024
dc.date.none.fl_str_mv 2024
2024
2024
dc.type.none.fl_str_mv info:eu-repo/semantics/masterThesis
format masterThesis
dc.identifier.none.fl_str_mv http://hdl.handle.net/10609/150530
url http://hdl.handle.net/10609/150530
dc.language.none.fl_str_mv Catalán
language_invalid_str_mv Catalán
dc.rights.none.fl_str_mv CC BY-NC-ND
http://creativecommons.org/licenses/by-nc-nd/3.0/es/
info:eu-repo/semantics/openAccess
rights_invalid_str_mv CC BY-NC-ND
http://creativecommons.org/licenses/by-nc-nd/3.0/es/
eu_rights_str_mv openAccess
dc.format.none.fl_str_mv application/pdf
application/pdf
application/pdf
application/pdf
dc.publisher.none.fl_str_mv Universitat Oberta de Catalunya (UOC)
publisher.none.fl_str_mv Universitat Oberta de Catalunya (UOC)
dc.source.none.fl_str_mv reponame:O2, repositorio institucional de la UOC
instname:Universitat Oberta de Catalunya (UOC)
instname_str Universitat Oberta de Catalunya (UOC)
reponame_str O2, repositorio institucional de la UOC
collection O2, repositorio institucional de la UOC
repository.name.fl_str_mv
repository.mail.fl_str_mv
_version_ 1869425749194178560
score 15,812429

Similares en LA Referencia