Puyés Santos, Vicente raúl <br/><br/>
Modelo de gestión de riesgos basados en norma ISO/IEC 27005 y metodología magerit para mejorar la  gestión de seguridad de la información en el Hospital Regional de Lambayeque 

 - Lambayeque PE  2018 
 - 245 p. 
<br/><br/>
<br/><br/> El actual avance tecnológico conlleva a una mayor exposición de riesgos asociados a la<br/> información que administra una organización o institución, pública o privada; a raíz de<br/> esto, dichas organizaciones enfocan sus mayores esfuerzos en conservar la<br/> confidencialidad, integridad, disponibilidad, trazabilidad y autenticidad de la información<br/> que administran, bajo controles que permitan garantizar la seguridad de la misma; siendo<br/> de esta manera, la información, considerada como su activo principal.<br/> <br/> Partiendo de la premisa en la que se indica que la información, es el activo de vital<br/> importancia para las organizaciones o instituciones, es necesario gestionar la seguridad<br/> de la misma, a través de la identificación y análisis de activos de información,<br/> determinación de activos críticos, identificación de vulnerabilidades y amenazas en<br/> aquellos activos críticos y la propuesta de controles que ayuden a mitigar los riesgos a los<br/> que se encuentren expuestos.<br/> <br/> El uso adecuado de los modelos de gestión de riesgos para la seguridad de la información<br/> promueve una cultura de seguridad de la información en toda la organización o<br/> institución, creando entre sus clientes la confianza y mostrando su potencial y capacidad<br/> entre su competencia.<br/> <br/> Esta investigación propone la mejora de la gestión de seguridad de la información en el<br/> Hospital Regional de Lambayeque, aplicando un modelo de gestión de riesgos basado en<br/> la norma ISO 27005 y la metodología MAGERIT. 
<br/><br/><label>Subjects--Topical Terms: </label><br/>Seguridad de Datos<br/>Seguridad de la información<br/>Automatización de Datos
<br/><br/><label>Dewey Class. No.: </label>T. Ing. Sist. 100