Desde el sistema de gestión de calidad a la seguridad de la información propuesta en ISO 27001

Gap analysis en una empresa de transporte

Resumen

La información de una organización constituye un activo valioso y vulnerable. Un ataque puede comprometerla total o parcialmente y afectar su disponibilidad, integridad y/o confidencialidad, causando retrasos y un alto costo económico y reputacional para la compañía. Es por ello, que la implementación de un Sistema de Gestión de Seguridad de la Información (SGSI) contribuiría con el propósito de proteger la información y los activos informáticos relacionados.

El objetivo de este trabajo es analizar el estado actual del Sistema de Gestión (SG), certificado por IRAM – ISO 9001 en calidad (SGC), implementado en una empresa dedicada a la comercialización de productos químicos para la industria, ubicada en la provincia de Tucumán, Argentina. A partir de ello, se realizará un estudio de tipo exploratorio y descriptivo, analizando los requerimientos que adicionalmente debería cumplir la organización para certificar su SG en el marco de ISO 27001 (requisitos para la implementación de un SGSI).

Cabe destacar, que las normas mencionadas cuentan con una estructura de alto nivel con apartados de títulos idénticos, términos comunes y, entre otros, definiciones esenciales indicadas en el anexo SL de la Directiva ISO/IEC, parte 1, “Consolidated ISO Supplement”, lo que hace que su implementación conjunta sea compatible.

A partir de la solicitud por parte de la empresa de incorporar controles de seguridad en sus procesos críticos de negocios, se considera que la implementación de un sistema de gestión que cumpla simultáneamente con requerimientos de Calidad y Seguridad de la Información, se presenta como una propuesta de extensión factible para la entidad objeto de estudio. Ello contribuiría a la mejora continua de sus procesos y a la definición de un umbral aceptable de riesgo asociado a la utilización de sus activos de información