CompraYa

Abstract

CompraYa Online S.A.S. es una empresa la cual está constituida en Colombia y se centra en el comercio electrónico fue fundada hace ocho años y opera exclusivamente a través de las plataformas digitales en todo el territorio nacional esta compañía se centra en comercializar productos de tecnología, hogar, moda, deportes y de más accesorios la empresa cuenta con más de 240 colaboradores que están distribuidos en el área comercial y administrativas los cuales procesan más de seis mil quinientos pedidos de forma semanal así adquieren una bases de datos con más de ciento ochenta mil cliente La misión está centrada en ofrecer experiencias de compra las cuales sean seguras eficientes y confiables mientras que su visión se enfoca en consolidarse como unas de las principales plataformas de comercio electrónico en el país así garantizando unos altos niveles de disponibilidad y confianza Hablaremos de la infraestructura que lleva a CompraYa Online S.A.S decimos que la organización dispone de una infraestructura tecnológica la cual incluye más de ciento veinte computadores noventa y cinco portátiles más la plataforma web y sus sistemas CRM Y ERP Si hablamos de los problemas identificados decimos que durante la evaluación diagnostica que se identificaron múltiples situaciones críticas en material de seguridad De la información encontramos como más relevantes usos de dispositivos personales para acceder a sistemas corporativos la ausencia de política formal de clasificación de la información, usuarios los cuales cuentan con privilegios que no corresponde a su rol y/o funciones, contraseñas que no cumplen con la complejidad mínima y por último la falta de autentificación multifactorial en los accesos administrativos Mi propósito de este informe es diagnosticar el estado actual de la seguridad de la información y proponer un plan de mejora integral que permita a la organización fortalecer sus controles así proteger los datos de sus clientes y garantizar la continuidad operativa con el crecimiento que se proyecte.