Análisis de incidentes y diseño de controles de seguridad para la protección de la información en OPL carga SAS.

Abstract

OPL Carga SAS, es una empresa colombiana encargada del transporte de carga pesada en todo el territorio nacional, cuenta con una antigüedad de casi 19 años y busca contribuir al mejoramiento del sector comercial e industrial ofreciendo servicios de transporte y logística, con el uso de infraestructura especializada, y el apoyo de un equipo de talento humano idóneo. Esta empresa debe gestionar a diario un gigantesco flujo de información, la cual contiene datos sensibles tanto del personal como de sus empleados. La seguridad de la información se ha transformado en un tema fundamental para garantizar el correcto funcionamiento de las empresas, y OLP Carga SAS no es la excepción. Por este motivo, en el presente estudio se realizó un análisis inicial de los controles con los cuales cuenta OPL Carga SAS para garantizar la seguridad de la información de sus usuarios, específicamente aquellos relacionados con tecnología y la gestión del personal. Con el fin de contar con unos criterios adecuados para esta primera evaluación, se realizó una revisión documental referente a la norma ISO 27001:2022, de la cual se escogieron los controles tecnológicos y de personas, pues resultaron los que más se ajustan al contexto actual de OPL Carga SAS. Entre las técnicas para la recolección de información utilizadas, se puede mencionar la entrevista para medir la percepción de los usuarios frente