Implementación de seguridad informática para la Protección de la Información en ER. SERVICES

Abstract

El presente informe técnico aborda la implementación de seguridad informática para la protección de la información en ER.SERVICES, empresa ubicada en Cúcuta y dedicada al servicio técnico y a la comercialización de tecnología. La empresa cuenta con cinco empleados y utiliza un sistema para registrar información de clientes, informes de los servicios realizados, ventas, ingresos y productos. Debido a que buena parte de la operación depende de estos recursos, la pérdida, alteración o exposición de la información puede afectar tanto el trabajo diario como la atención al cliente. En esta primera etapa se presenta el contexto de ER.SERVICES y se relaciona con los conceptos estudiados en el Seminario de Ciberseguridad y Ciberdefensa. Como referentes se toman la seguridad de la información, la gestión de riesgos, ISO/IEC 27001:2022, ISO/IEC 27002:2022, ISO/IEC 31000:2018, la ciberdefensa y la normativa colombiana sobre protección de datos y delitos informáticos. El análisis también considera características propias de la empresa, como el manejo de equipos de clientes, el uso de una plataforma para su gestión interna, el sitio web comercial, los servicios de cámaras de seguridad y la infraestructura de red. A partir de este marco se establecerán posteriormente los riesgos prioritarios y las medidas que puedan aplicarse de forma realista en una organización pequeña. El propósito es que la propuesta no se limite únicamente a la implementación a controles técnicos independiente, sino que ayude a organizar responsabilidades, proteger la información y mantener la continuidad de los procesos más importantes de ER.SERVICES.