Sistema de gestión de seguridad informática para la red de datos de iFactory, basado en la norma ISO/IEC 27001

Abstract

La seguridad de la información es un pilar estratégico para las organizaciones modernas. El presente proyecto formula un SGSI en la empresa iFactory, con el fin de proteger la confidencialidad, integridad y disponibilidad de sus activos digitales. Se realizaron pruebas de pentesting con herramientas como Nmap, Nessus, OpenVAS y BurpSuite, identificando vulnerabilidades críticas en servidores y aplicaciones. Posteriormente, se diseñó un SGSI conforme a la norma ISO/IEC 27001, integrando controles técnicos (firewalls, cifrado TLS/SSL, IDS/IPS) y organizativos (políticas de acceso, gestión de incidentes). Finalmente, se evaluó la efectividad del sistema mediante auditorías y encuestas, evidenciando mejoras en la resiliencia operativa y en la cultura de seguridad de la organización.