Aplicacion de la norma ISO/CEI 17799 en las empresas de la Region del Maule

Abstract

El análisis de la aplicabilidad de la normas internacional ISO/CEI 17799 sobre Seguridad de la Información en empresas exportadoras o potenciales exportadoras de la Region del Maule es la razón de ser de este trabajo de investigación. Conocer cual es la realidad regional ante un tema, al cual mundialmente se le ha dedicado tiempo importante, ya que la información es el principal activo intangible de las empresas en estos días (Callio Technologies, 2003). Este estudio se basa principalmente en el análisis de dos grupos; por una parte tenemos a encargados informáticos de empresas exportadoras o potenciales exportadoras de la Region del Maule, y por la otra a auditores con experiencia en el trabajo de auditoria externa. Luego de analizar la normativa existente, tanto nacional como internacional, se diseño un instrumento para medir las variables que afectan la seguridad de la información en las empresas exportadoras o potenciales exportadoras de la región del Maule. El instrumento original use las variables (medidas de seguridad o riesgo) contenidas en la norma de seguridad de la información, y que consta de treinta y seis objetivo genéricos. Posteriormente, y luego de la relativización del riesgo de las variables por parte de expertos en el tema, se analizaron catorce objetivos los cuales contenían cuarenta y seis variables relativas a la seguridad de la información. Finalmente, usando métodos y software estadístico, se analizaron las diferencias entre los dos grupos bajo estudio. Los resultados obtenidos plantean que no existe un nivel de discordancia la, que permita establecer categóricamente que, tanto encargados informáticos de la empresas como auditores con experiencia, den un nivel distinto de riesgo a las medidas de riesgo de la ISO 17799, así como también que los encargados entreguen un mayor nivel de riesgo que los auditores a dichas medidas planteadas en la norma, ya que existen muchos puntos en que estos tipos concuerdan o difieren.