Plan De Políticas de ciberseguridad basados en el estándar ISO/IEC 27001:2022 en la empresa Fibrazo Sas

Abstract

La ciberseguridad se está convirtiendo en un pilar fundamental en el escenario empresarial actual y FIBRAZO SAS enfrenta grandes desafíos en este campo. En un contexto global donde los ciberataques están aumentando significativamente, generando pérdidas anuales superiores a los 6 billones de dólares y con un aumento del 67% en los incidentes de seguridad en los últimos cinco años, la urgencia de fortalecer las medidas de ciberseguridad es clara.

Internamente, la empresa experimentó un aumento del 25 % en los intentos de phishing contra sus empleados y un aumento del 30 % en los intentos de intrusión contra su red interna durante los últimos seis meses. La falta de políticas formales y de una estrategia sistemática de gestión de riesgos deja a una empresa vulnerable a ataques que pueden causar de todo, desde la pérdida de información confidencial hasta daños a su reputación.

Teniendo en cuenta este contexto, se plantea un plan de acción conformado por el estándar ISO/IEC 27001:2022, y con guías de buenas prácticas adaptadas a las demandas de la organización. Este plan comprende un análisis integral de riesgos con el fin de detectar y priorizar amenazas y vulnerabilidades, así como la elaboración de políticas y procedimientos conformados con el estándar ISO/IEC 27001:2022.

Para asegurar una respuesta efectiva a las amenazas, se emplean enfoques de investigación como el análisis técnico y métodos empíricos, respaldados en el ciclo PHVA, con el fin de asegurar la efectividad de las acciones adoptadas. Asimismo, se lleva a cabo un proceso de seguimiento constante y auditorías periódicas con el propósito de determinar la eficacia del Sistema de Gestión de Seguridad de la información (SGSI) Con estas acciones, deseamos disminuir de manera significativa el peligro de accidentes de seguridad, cumplir con los estándares internacionales y fortalecer la confianza de nuestros clientes y socios comerciales.