Diseño de un modelo de gestión de riesgos de seguridad de la información basado en el acoplamiento de la norma ISO/IEC 27005:2008 y el Método Octave

Abstract

El presente trabajo muestra un marco conceptual de referencia asociado a la gestión de riesgos de seguridad de la información, que incluye un análisis relacionado a la norma ISO/IEC 27005:2008 y el método OCTAVE, con esta base se procede a establecer las oportunidades de acoplamiento entre estos dos esquemas, con el objetivo de definir un modelo de gestión de riesgos de seguridad de la información. A continuación se aplica el modelo propuesto a un caso de estudio práctico, para posteriormente validar su aplicabilidad en los ámbitos técnico, económico, legal, organizacional y de cronograma. Finalmente se establecen las conclusiones y recomendaciones.