Desarrollo de aplicación web para la gestión de la documentación en ISO 27001 haciendo uso de herramientas de software libre

Abstract

Hoy en día, las organizaciones cuentan con un flujo constante de información haciendo uso de medios tecnológicos los cuales requieren ser protegidos con altos estándares de calidad, por lo cual existen diferentes tipos de normas y modelos internacionales. ISO 27000 es uno de ellos, la implementación de este sistema de gestión de seguridad de la información requiere de una buena organización y facilidad de acceso a los documentos generados por la puesta en marcha de esta norma. Para ello, en el presente proyecto se planteó como objetivo el desarrollo de una aplicación web que facilite a las empresas la gestión de la documentación utilizada en la norma ISO 27000 permitiendo que los documentos sean revisados, corregidos, aprobados y publicados para su uso. La metodología del desarrollo de software que se empleó es el modelo en cascada, actualmente se trabaja en 5 etapas: análisis, diseño, implementación, verificación e implementación, aportando como ventaja el monitoreo del progreso estableciendo metas específicas. Para el desarrollo de la aplicación se empleó como lenguajes de programación PHP y JavaScript, con los frameworks Laravel y VueJS mediante el IDE Visual Studio Code, gestor de base de datos MySQL. El resultado de este proyecto es un software que brinda a las empresas una mejor opción y facilidad para la gestión de los documentos de la norma ISO 27000. Los entregables serán los respectivos manuales de usuario, modelo relacional de la base de datos y el software funcional.