Securia

2010
Proyecto SecSGSI-WEB
Proyecto para el desarrollo de una plataforma web de apoyo a la implantación de la ISO-27001 en empresas.

Contenidos
1 Contenidos 3
2 Objetivos 4
3 Descripción 4
3.1 Trabajo previsto 5
3.1.1 Módulo de gestión de Incidencias 5
3.1.2 Módulo de gestor documental 5
3.1.3 Módulo de análisis de riesgos 6
3.1.4 Módulo de mejora continúa 6
3.1.5Módulo de gestión de auditorías 6
3.2 Resultados esperados 6
3.2.1 Fase de Planificación 6
3.2.2 Fase de Elaboración y Análisis 6
3.2.3 Fase de Desarrollo 7
3.2.4 Fase de Testeo y Pruebas 7
3.2.5 Fase de Implantación 7
3.2.6 Fase de Formación 8
3.2.7 Fase de Difusión y Promoción 8
3.2.8 Fase de explotación y soporte 8
3.2.9 Cronograma 10
3.3 Evaluación 11
4Innovación 13
5 Entidad solicitante 13
5.1 Capacidad 13
5.1.1 Capacidad de la entidad solicitante. 13
5.1.2 Capacidad del responsable del proyecto. 14
5.2 Participantes 14
5.3 Equipo 15
5.4 Proyectos anteriores 16
5.4.1 AGROFIRMA 16
5.4.2 ESTUDIOS ESTADÍSTICOS DE LOS SERVICIOS DE INTEGRACIÓN LABORAL 17
5.4.3 SILNET, Gestión de Servicios de Integración Laboral 17
5.4.4GESTIÓN DEL PLAN INTEGRADO DE EMPLEO 18
5.4.5 INFORLOPD 18
5.4.6 PLATAFORMA WEB PARA COCEMFE-FAMA 18
5.4.7 PLATAFORMA WEB PARA LA CÁMARA DE COMERCIO DE ALBACETE 19
5.4.8 PLATAFORMA WEB CERMI-CLM 19
5.4.9 PLATAFORMA AEDEM 19
5.4.10 PLATAFORMA FEDEMA 19
5.4.11 PLATAFORMA AGRONOMOS ALBACETE 19
5.4.12 PLATAFORMA ALBACETE RECICLA 20
6 Trabajos futuros 20
7 Datos de interés20
Objetivos
El objetivo del proyecto es el de desarrollar una plataforma web encargada de gestionar el proceso de implantación, puesta en funcionamiento, mantenimiento y mejora continua de un Sistema de Gestión de Seguridad de la Información (SGSI) según las normas internacionales ISO/IEC 27001:2005
Esta plataforma debe ofrecer dicho servicio a todas la empresas interesadas en la implantaciónde dichas normas con lo cual el desarrollo del proyecto se enfoca a realizar un “Software como Servicio” (del inglés: Software as a Service, SaaS) que es un modelo de distribución de software en donde una compañía de nuevas tecnologías provee el servicio de mantenimiento, operación diaria, y soporte del software usado por los distintos clientes, además el software debe de poder ser consultadoregularmente en cualquier ordenador, esté presente en la empresa o no, siempre que se disponga de acceso a internet con lo cual deduce que la información, el procesamiento y todo el funcionamiento de la lógica de negocio del software está a cargo de la compañía.
La principal finalidad del proyecto es ofrecer una herramienta con la que agilizar la implantación de un SGSI a todas aquellas empresas quedeseen implantar las normas ISO/IEC 27001:2005 de seguridad de la información para así facilitar el proceso de certificación de dichas empresas ante una entidad certificadora externa, todo ello con el fin de mejorar la seguridad de la información de las empresas.
En resumen el objetivo del proyecto es desarrollar una plataforma web con los siguientes objetivos:
* Apoyo a la implantación de laISO-27001 en empresas españolas
* Apoyo al mantenimiento de la ISO-27001.
* Proporcionar herramientas de ayuda en la gestión de la empresa como gestores documentales y de incidencias todo enfocado a la mejora de la seguridad de la misma.
Descripción
El proyecto está enfocado al desarrollo de una plataforma web que ayude a gestionar e implantar un Sistema de Gestión de Seguridad de laInformación (a partir de ahora SGSI).
Un SGSI es una forma de entender, de diseñar y de regular los procesos de negocio de la empresa desde una perspectiva mucho más eficiente. Con la implantación de un SGSI se intenta establecer una metodología de trabajo para la propia entidad que sea más clara y estructural además de más comprensible tanto hacia el exterior como hacia la propia organización....