Desarrollo de una aplicación para análisis GAP que permita la verificación del cumplimiento en la implementación de la norma ISO 27001- 2022

Abstract

RESUMEN EJECUTIVO El objetivo del proyecto es el desarrollo de una aplicación destinada al análisis de brechas (GAP), con la finalidad de verificar el grado de cumplimiento en la implementación de la normativa ISO 27001-2022. Además, se busca que esta aplicación permita la visualización de una gráfica de radar, la cual mostrará la situación actual del progreso de la empresa en relación con los requisitos de la norma. En cuanto a la metodología, se ha establecido un plan de trabajo que consta de cuatro fases. En la primera fase, se llevará a cabo el levantamiento de requerimientos y la recopilación de información actualizada sobre la norma ISO 27001-2022. La segunda fase implicará la elaboración de un boceto inicial del aplicativo, que evolucionará hacia un wireframe utilizado como plantilla para el diseño del software, así como el análisis de funciones para su implementación. La tercera fase se centrará en la implementación y desarrollo de los elementos del software, mientras que en la cuarta fase se realizarán pruebas exhaustivas del aplicativo para detectar y corregir posibles errores. En cuanto a los resultados esperados, se busca evidenciar el funcionamiento del aplicativo mediante el uso de botones de selección que generen un informe final. Este informe incluirá un gráfico de araña que visualizará de forma atractiva diversos datos y atributos relacionados con el progreso, así como una tabla que mostrará el análisis realizado para cada criterio de seguridad, con la posibilidad de añadir nuevos criterios durante el análisis. Conclusiones: Mediante los resultados generados por la aplicación, la conclusión podrá ser determinada por el usuario que en vista de los datos obtenidos será capaz de aseverar en qué estado de seguridad de encuentra su empresa y con esto, tomar medidas de prevención de ser necesarias. DOCENCIA PÁGINA 13 DE 73 F-DC-125 INFORME FINAL DE TRABAJO DE GRADO EN MODALIDAD DE PROYECTO DE INVESTIGACIÓN, DESARROLLO TECNOLÓGICO, MONOGRAFÍA, EMPRENDIMIENTO Y SEMINARIO VERSIÓN: 1.0 ELABORADO POR: Oficina de Investigaciones REVISADO POR: soporte al sistema integrado de gestión APROBADO POR: Asesor de planeación FECHA APROBACION: PALABRAS CLAVE: Análisis GAP, criterio de seguridad, protección de datos, etapas de desarrollo, sistema de información.