Diseño de un plan de recuperación de desastres para el departamento de sistemas de la empresa pavimento universal s.a

Especialización en Auditoria a los Sistemas de InformaciónThis degree work, aimed to identify the various threats that companies are exposed today in this case frameworks and standards such as Cobit or ISO 24762 standards as NISP SP 800-34 or were used in the which we rely for the development of a suitable recovery plan disaster for the company. Similarly the assets of the company who were more vulnerable to possible failures that could disrupt the normal functioning of all processes were identified. These analyzes were conducted by interviewing staff and technology support from other airlines which threw many deficiencies in the information security as shown in the risk matrix. If the company continues to detail the structure proposed for disaster recovery plan will be more shielded from possible flaws in its technology platform and security respectively.El presente trabajo de grado, tuvo como propósito identificar los diferentes amenazas a las que se encuentran expuestas las compañías en la actualidad en este caso se utilizaron marcos de trabajo como Cobit y estándares o normas como ISO 24762 o la NISP SP 800-34 en las cuales nos basamos para la elaboración de un plan de recuperación de desastre adecuado para la compañía. De igual forma se identificaron los activos de la compañía que se encontraban más vulnerables a posibles fallas que podrían interrumpir el normal funcionamiento de todos sus procesos. Estos análisis se llevaron a cabo mediante entrevistas al personal de tecnología y de apoyo de las demás aéreas los cuales arrojaron muchas deficiencias en la seguridad de la información como se puede observar en la matriz de riesgo. Si la compañía sigue detalladamente la estructura que se propuso para el plan de recuperación de desastres estará más blindada a posibles fallas en su plataforma tecnológica y de seguridad respectivamente