Modelización de un sistema de diagnóstico de riesgos de seguridad de la información (SDRSI) para su integración a sistemas de gestión de calidad

Autores
Riva, Fabiana María; Maenza, Rosa Rita; Pereira, Nicolás; Font, Gabriela; Martín, Vilma; Fabbri, Lucía M.; Dolan, Guillermo Patricio; Butti, Julián; Bidart, Franco
Año de publicación
2022
Idioma
español castellano
Tipo de recurso
documento de conferencia
Estado
versión aceptada
Descripción
El presente artículo tiene el propósito de dar a conocer el origen, avances y perspectivas del proyecto: Modelización de un Sistema de Diagnóstico de Riesgos de Seguridad de la Información {SDRSI) para su integración a Sistemas de Gestión de Calidad. El proyecto está vinculado a las empresas pertenecientes a la Industria del Software y Servicios Informáticos (SSI) que al presente han optado por implementar Normas de Calidad con el objetivo de acreditar la calidad de sus productos y procesos. A los variados factores que explican esta adopción, se suman requerimientos de control emanados de normativas a nivel nacional e internacional que obligan a estas organizaciones a asegurar uno de sus activos más importantes: la información. En este sentido la Norma ISO 27001, que orienta a la implementación de Sistemas de Gestión de Seguridad de la información, puede apoyar en el cumplimiento de este objetivo. Tomando en consideración la posibilidad dada por los Sistemas Integrados de Gestión de Calidad (SIGC) que suman a las Normas de Gestión de Calidad (ISO 9001), las de Gestión Ambiental (ISO 14001) y las de Gestión de Seguridad y Salud en el trabajo (ISO 45001); la estructura de alto nivel de las normas ISO que permite una terminología común entre las normas,- y el enfoque basado en riesgos de la Norma ISO 9001:2015, este proyecto se planteó el objetivo de avanzar, a partir del mencionado enfoque, en la inte8ración de la Norma ISO 27001 a los SIGC.
Fil: Riva, Fabiana María. universidad tecnológica Nacional. Facultad Regional Rosario ; Argentina.
Fil: Maenza, Rosa Rita. Universidad tecnológica Nacional. Facultad Regional Rosario ; Argentina.
Fil: Pereira, Nicolás. Universidad tecnológica Nacional. Facultad Regional Rosario ; Argentina.
Fil: Font, Gabriela. Universidad tecnológica Nacional. Facultad Regional Rosario ; Argentina.
Fil: Martín, Vilma. Universidad tecnológica Nacional. Facultad Regional Rosario ; Argentina.
Fil: Fabbri, Lucía. Universidad tecnológica Nacional. Facultad Regional Rosario ; Argentina.
Fil: Dolan, Guillermo. Universidad tecnológica Nacional. Facultad Regional Rosario ; Argentina.
Fil: Butti, Julián. Universidad tecnológica Nacional. Facultad Regional Rosario ; Argentina.
Fil: Bidart, Franco. Universidad tecnológica Nacional. Facultad Regional Rosario ; Argentina.
Materia
Sistemas integrados de gestión de calidad
Seguridad de la información
Nivel de accesibilidad
acceso abierto
Condiciones de uso
2024-02-26T19:27:16Z
Repositorio
Repositorio Institucional Abierto (UTN)
Institución
Universidad Tecnológica Nacional
OAI Identificador
oai:ria.utn.edu.ar:20.500.12272/9595
Acceder
id RIAUTN_fa26d71cfddaf7c36bbe6dbdb64f9bfb
oai_identifier_str oai:ria.utn.edu.ar:20.500.12272/9595
network_acronym_str RIAUTN
repository_id_str a
network_name_str Repositorio Institucional Abierto (UTN)
spelling Modelización de un sistema de diagnóstico de riesgos de seguridad de la información (SDRSI) para su integración a sistemas de gestión de calidadRiva, Fabiana MaríaMaenza, Rosa RitaPereira, NicolásFont, GabrielaMartín, VilmaFabbri, Lucía M.Dolan, Guillermo PatricioButti, JuliánBidart, FrancoSistemas integrados de gestión de calidadSeguridad de la informaciónEl presente artículo tiene el propósito de dar a conocer el origen, avances y perspectivas del proyecto: Modelización de un Sistema de Diagnóstico de Riesgos de Seguridad de la Información {SDRSI) para su integración a Sistemas de Gestión de Calidad. El proyecto está vinculado a las empresas pertenecientes a la Industria del Software y Servicios Informáticos (SSI) que al presente han optado por implementar Normas de Calidad con el objetivo de acreditar la calidad de sus productos y procesos. A los variados factores que explican esta adopción, se suman requerimientos de control emanados de normativas a nivel nacional e internacional que obligan a estas organizaciones a asegurar uno de sus activos más importantes: la información. En este sentido la Norma ISO 27001, que orienta a la implementación de Sistemas de Gestión de Seguridad de la información, puede apoyar en el cumplimiento de este objetivo. Tomando en consideración la posibilidad dada por los Sistemas Integrados de Gestión de Calidad (SIGC) que suman a las Normas de Gestión de Calidad (ISO 9001), las de Gestión Ambiental (ISO 14001) y las de Gestión de Seguridad y Salud en el trabajo (ISO 45001); la estructura de alto nivel de las normas ISO que permite una terminología común entre las normas,- y el enfoque basado en riesgos de la Norma ISO 9001:2015, este proyecto se planteó el objetivo de avanzar, a partir del mencionado enfoque, en la inte8ración de la Norma ISO 27001 a los SIGC.Fil: Riva, Fabiana María. universidad tecnológica Nacional. Facultad Regional Rosario ; Argentina.Fil: Maenza, Rosa Rita. Universidad tecnológica Nacional. Facultad Regional Rosario ; Argentina.Fil: Pereira, Nicolás. Universidad tecnológica Nacional. Facultad Regional Rosario ; Argentina.Fil: Font, Gabriela. Universidad tecnológica Nacional. Facultad Regional Rosario ; Argentina.Fil: Martín, Vilma. Universidad tecnológica Nacional. Facultad Regional Rosario ; Argentina.Fil: Fabbri, Lucía. Universidad tecnológica Nacional. Facultad Regional Rosario ; Argentina.Fil: Dolan, Guillermo. Universidad tecnológica Nacional. Facultad Regional Rosario ; Argentina.Fil: Butti, Julián. Universidad tecnológica Nacional. Facultad Regional Rosario ; Argentina.Fil: Bidart, Franco. Universidad tecnológica Nacional. Facultad Regional Rosario ; Argentina.2024-02-26T19:27:16Z2024-02-26T19:27:16Z2022-11-03info:eu-repo/semantics/conferenceObjectinfo:eu-repo/semantics/acceptedVersionhttp://purl.org/coar/resource_type/c_5794info:ar-repo/semantics/documentoDeConferenciapdfapplication/pdfhttp://hdl.handle.net/20.500.12272/9595https://doi.org/10.33414/ajea.1146.2022spainfo:eu-repo/semantics/openAccess2024-02-26T19:27:16Zhttp://creativecommons.org/licenses/by-nc-nd/4.0/Attribution-NonCommercial-NoDerivatives 4.0 InternacionalAcceso abierto. Con fines de estudio e investigación. siempre con la mención de los autores.reponame:Repositorio Institucional Abierto (UTN)instname:Universidad Tecnológica Nacional2026-10-01T11:58:20Zoai:ria.utn.edu.ar:20.500.12272/9595instacron:UTNInstitucionalhttp://ria.utn.edu.ar/Universidad públicaNo correspondehttp://ria.utn.edu.ar/oaigestionria@rec.utn.edu.ar; fsuarez@rec.utn.edu.arArgentinaNo correspondeNo correspondeNo correspondeopendoar:a2026-10-01 11:58:20.723Repositorio Institucional Abierto (UTN) - Universidad Tecnológica Nacionalfalse
dc.title.none.fl_str_mv Modelización de un sistema de diagnóstico de riesgos de seguridad de la información (SDRSI) para su integración a sistemas de gestión de calidad
title Modelización de un sistema de diagnóstico de riesgos de seguridad de la información (SDRSI) para su integración a sistemas de gestión de calidad
spellingShingle Modelización de un sistema de diagnóstico de riesgos de seguridad de la información (SDRSI) para su integración a sistemas de gestión de calidad
Riva, Fabiana María
Sistemas integrados de gestión de calidad
Seguridad de la información
title_short Modelización de un sistema de diagnóstico de riesgos de seguridad de la información (SDRSI) para su integración a sistemas de gestión de calidad
title_full Modelización de un sistema de diagnóstico de riesgos de seguridad de la información (SDRSI) para su integración a sistemas de gestión de calidad
title_fullStr Modelización de un sistema de diagnóstico de riesgos de seguridad de la información (SDRSI) para su integración a sistemas de gestión de calidad
title_full_unstemmed Modelización de un sistema de diagnóstico de riesgos de seguridad de la información (SDRSI) para su integración a sistemas de gestión de calidad
title_sort Modelización de un sistema de diagnóstico de riesgos de seguridad de la información (SDRSI) para su integración a sistemas de gestión de calidad
dc.creator.none.fl_str_mv Riva, Fabiana María
Maenza, Rosa Rita
Pereira, Nicolás
Font, Gabriela
Martín, Vilma
Fabbri, Lucía M.
Dolan, Guillermo Patricio
Butti, Julián
Bidart, Franco
author Riva, Fabiana María
author_facet Riva, Fabiana María
Maenza, Rosa Rita
Pereira, Nicolás
Font, Gabriela
Martín, Vilma
Fabbri, Lucía M.
Dolan, Guillermo Patricio
Butti, Julián
Bidart, Franco
author_role author
author2 Maenza, Rosa Rita
Pereira, Nicolás
Font, Gabriela
Martín, Vilma
Fabbri, Lucía M.
Dolan, Guillermo Patricio
Butti, Julián
Bidart, Franco
author2_role author
author
author
author
author
author
author
author
dc.subject.none.fl_str_mv Sistemas integrados de gestión de calidad
Seguridad de la información
topic Sistemas integrados de gestión de calidad
Seguridad de la información
dc.description.none.fl_txt_mv El presente artículo tiene el propósito de dar a conocer el origen, avances y perspectivas del proyecto: Modelización de un Sistema de Diagnóstico de Riesgos de Seguridad de la Información {SDRSI) para su integración a Sistemas de Gestión de Calidad. El proyecto está vinculado a las empresas pertenecientes a la Industria del Software y Servicios Informáticos (SSI) que al presente han optado por implementar Normas de Calidad con el objetivo de acreditar la calidad de sus productos y procesos. A los variados factores que explican esta adopción, se suman requerimientos de control emanados de normativas a nivel nacional e internacional que obligan a estas organizaciones a asegurar uno de sus activos más importantes: la información. En este sentido la Norma ISO 27001, que orienta a la implementación de Sistemas de Gestión de Seguridad de la información, puede apoyar en el cumplimiento de este objetivo. Tomando en consideración la posibilidad dada por los Sistemas Integrados de Gestión de Calidad (SIGC) que suman a las Normas de Gestión de Calidad (ISO 9001), las de Gestión Ambiental (ISO 14001) y las de Gestión de Seguridad y Salud en el trabajo (ISO 45001); la estructura de alto nivel de las normas ISO que permite una terminología común entre las normas,- y el enfoque basado en riesgos de la Norma ISO 9001:2015, este proyecto se planteó el objetivo de avanzar, a partir del mencionado enfoque, en la inte8ración de la Norma ISO 27001 a los SIGC.
Fil: Riva, Fabiana María. universidad tecnológica Nacional. Facultad Regional Rosario ; Argentina.
Fil: Maenza, Rosa Rita. Universidad tecnológica Nacional. Facultad Regional Rosario ; Argentina.
Fil: Pereira, Nicolás. Universidad tecnológica Nacional. Facultad Regional Rosario ; Argentina.
Fil: Font, Gabriela. Universidad tecnológica Nacional. Facultad Regional Rosario ; Argentina.
Fil: Martín, Vilma. Universidad tecnológica Nacional. Facultad Regional Rosario ; Argentina.
Fil: Fabbri, Lucía. Universidad tecnológica Nacional. Facultad Regional Rosario ; Argentina.
Fil: Dolan, Guillermo. Universidad tecnológica Nacional. Facultad Regional Rosario ; Argentina.
Fil: Butti, Julián. Universidad tecnológica Nacional. Facultad Regional Rosario ; Argentina.
Fil: Bidart, Franco. Universidad tecnológica Nacional. Facultad Regional Rosario ; Argentina.
description El presente artículo tiene el propósito de dar a conocer el origen, avances y perspectivas del proyecto: Modelización de un Sistema de Diagnóstico de Riesgos de Seguridad de la Información {SDRSI) para su integración a Sistemas de Gestión de Calidad. El proyecto está vinculado a las empresas pertenecientes a la Industria del Software y Servicios Informáticos (SSI) que al presente han optado por implementar Normas de Calidad con el objetivo de acreditar la calidad de sus productos y procesos. A los variados factores que explican esta adopción, se suman requerimientos de control emanados de normativas a nivel nacional e internacional que obligan a estas organizaciones a asegurar uno de sus activos más importantes: la información. En este sentido la Norma ISO 27001, que orienta a la implementación de Sistemas de Gestión de Seguridad de la información, puede apoyar en el cumplimiento de este objetivo. Tomando en consideración la posibilidad dada por los Sistemas Integrados de Gestión de Calidad (SIGC) que suman a las Normas de Gestión de Calidad (ISO 9001), las de Gestión Ambiental (ISO 14001) y las de Gestión de Seguridad y Salud en el trabajo (ISO 45001); la estructura de alto nivel de las normas ISO que permite una terminología común entre las normas,- y el enfoque basado en riesgos de la Norma ISO 9001:2015, este proyecto se planteó el objetivo de avanzar, a partir del mencionado enfoque, en la inte8ración de la Norma ISO 27001 a los SIGC.
publishDate 2022
dc.date.none.fl_str_mv 2022-11-03
2024-02-26T19:27:16Z
2024-02-26T19:27:16Z
dc.type.none.fl_str_mv info:eu-repo/semantics/conferenceObject
info:eu-repo/semantics/acceptedVersion
http://purl.org/coar/resource_type/c_5794
info:ar-repo/semantics/documentoDeConferencia
format conferenceObject
status_str acceptedVersion
dc.identifier.none.fl_str_mv http://hdl.handle.net/20.500.12272/9595
https://doi.org/10.33414/ajea.1146.2022
url http://hdl.handle.net/20.500.12272/9595
https://doi.org/10.33414/ajea.1146.2022
dc.language.none.fl_str_mv spa
language spa
dc.rights.none.fl_str_mv info:eu-repo/semantics/openAccess
2024-02-26T19:27:16Z
http://creativecommons.org/licenses/by-nc-nd/4.0/
Attribution-NonCommercial-NoDerivatives 4.0 Internacional
Acceso abierto. Con fines de estudio e investigación. siempre con la mención de los autores.
eu_rights_str_mv openAccess
rights_invalid_str_mv 2024-02-26T19:27:16Z
http://creativecommons.org/licenses/by-nc-nd/4.0/
Attribution-NonCommercial-NoDerivatives 4.0 Internacional
Acceso abierto. Con fines de estudio e investigación. siempre con la mención de los autores.
dc.format.none.fl_str_mv pdf
application/pdf
dc.source.none.fl_str_mv reponame:Repositorio Institucional Abierto (UTN)
instname:Universidad Tecnológica Nacional
reponame_str Repositorio Institucional Abierto (UTN)
collection Repositorio Institucional Abierto (UTN)
instname_str Universidad Tecnológica Nacional
repository.name.fl_str_mv Repositorio Institucional Abierto (UTN) - Universidad Tecnológica Nacional
repository.mail.fl_str_mv gestionria@rec.utn.edu.ar; fsuarez@rec.utn.edu.ar
_version_ 1877862391669063680
score 13.365483

Publicaciones similares