Diagnóstico y diseño de un plan de seguridad de la información en la empresa MANPOWER

Abstract

El proyecto se enfoca en realizar una evaluación de riesgos y diseñar un plan de mitigación de los mismos, en la empresa Manpower. Las metodologías escogidas para el proyecto fueron MSAT y OCTAVE –S, debido a que están basadas en las mejores prácticas de seguridad comúnmente aceptadas, es decir, en estándares como las normas ISO 17799 y NIST-800.x, y son diseñadas especialmente para empresas pequeñas. El documento consta de 4 capítulos. En el capítulo 1, definimos el problema y los objetivos, caracterizamos la empresa y describimos las metodologías escogidas. En el capítulo 2, realizamos la evaluación y análisis de riesgos con MSAT, desarrollamos la fase 1 y 2 de OCTAVE –S y comparamos los resultados obtenidos con ambas herramientas. En el capítulo 3, diseñamos el plan de seguridad con las recomendaciones que propone MSAT, realizamos la fase 3 de la metodología OCTAVE-S, que corresponde a la identificación de las áreas más críticas y el diseño del plan de seguridad, y finalmente diseñamos un plan general con las recomendaciones y actividades de mitigación obtenidas con ambas metodologías.