Diseño de procedimientos de un sistema de gestión de la seguridad de información para la pequeña empresa, aplicado al caso de la Asociación Protectora de Créditos de El Salvador (PROCREDITO)

Abstract

Este artículo brinda la información relevante acerca del diseño de procedimientos para establecer un Sistema de Gestión de la Seguridad de Información para la pequeña empresa con el fin de garantizar el derecho al honor, a la intimidad personal y familiar y a la propia imagen que reconoce la Constitución de la República. En el documento se muestra de forma progresiva las actividades que fueron necesarias para justificar la investigación con el fin de establecer y proponer la estructura de un SGSI. En primer lugar, se realizó una investigación de antecedentes para determinar los avances sobre el tema de forma nacional e internacional, al encontrar el vacío que existía, se determinó el problema: la falta de una guía para crear un SGSI cumpliendo los requisitos de las normas técnicas nacionales. Para ello se determinó la estructura mediante una investigación profunda de los documentos relacionados, luego de ello, se realizó la guía detallada de los pasos y consideraciones para que la pequeña empresa elaborara un manual de un Sistema de Gestión de Seguridad de la Información, cuyo resultado final fue la aplicación de esta guía en la pequeña empresa PROCREDITO.