SSGI

c

Máster Interuniversitario en Seguridad de las TIC
(MISTIC)

Trabajo de Final de Máster

Resumen Ejecutivo
Plan Director de Seguridad de la Información

Consultor: Antonio José Segovia Henares.
Alumno: Christian Daniel Ventura Ferreras.

2012

Índice
1. PLAN DIRECTOR DE SEGURIDAD
1.1
1.2
1.3
1.4
1.5
1.6
1.7
1.8
1.9
1.10
1.11
1.12
1.13
1.14

DESCRIPCIÓN DE LAORGANIZACIÓN DE ESTUDIO:
ACTIVIDAD Y ENTORNO:
MOTIVACIÓN Y ENFOQUE:
ASPECTOS LEGALES:
ESTADO INICIAL DE LA SEGURIDAD:
METODOLOGÍA DE ANÁLISIS Y GESTIÓN DE RIESGOS:
ASPECTOS ORGANIZATIVOS Y PARTICIPANTES:
SOPORTE DE LA DIRECCIÓN:
EQUIPO DEL PROYECTO:
GESTOR DEL PROYECTO:
COMITÉ DE SEGURIDAD DE LA INFORMACIÓN:
COMITÉ MULTIDISCIPLINARIO DE SEGUIMIENTO Y SOPORTE DEL PLAN DIRECTOR:SUMINISTRADORES:
OTROS ACTORES:

3
3
3
4
4
4
5
7
7
8
8
8
8
8
8

2. AUDITORÍA DE CUMPLIMIENTO DE LA UNE-ISO/IEC 27002:2009
2.1
2.2

METODOLOGÍA DE ANALISIS DEL MODE LO DE MADUREZ DE LA CAPACIDAD:
PRESENTACIÓN DE RESULTADOS:

8
8
9

3. PROPUESTAS DE PROYECTOS
3.1
3.1.1
3.1.2
3.1.3
3.1.4
3.2

11

PROPUESTAS:
11
FASE 1 – W ORKFLOW PARA EL CONTROL DE CAMBIOS DE CÓDIGOFUENTE:
11
FASE 2 – GESTIÓN DE PRIVILEGIOS:
12
FASE 3 – SEGREGACIÓN DE TAREAS:
12
FASE 4 – PROVEEDORES ALTERNATIVOS PARA LOS SERVICIOS DE INTERNET Y LA PABX:
REALIMENTACIÓN DE RESULTADOS:
14

4. RESUMEN DE HALLAZGOS DE AUDITORIA:
4.1

RESUMEN DE HALLAZGOS DE LA AUDITORIA:

15
16

5. CONCLUSIONES:

TFM – Christian Daniel Ventura Ferreras

13

18

Page 2 of 19

1. PLANDIRECTOR DE SEGURIDAD
1.1 DESCRIPCIÓN DE LA ORGANIZACIÓN DE ESTUDIO:
1.2 ACTIVIDAD Y ENTORNO:
La Organización de estudio del presente Trabajo Final de Máster para la Elaboración de un “Plan de
Seguridad de la Información” será una Terminal Portuaria Multinacional de Carga y Descarga de
Contenedores y Carga Suelta situada en Barcelona, España, miembro del mayor conglomerado mundial
de operadoresportuarios con base en Hong Kong.
Posee una plantilla estable de 750 trabajadores, mayoritariamente operativos relacionados con las tareas
de carga y descarga de los barcos atracados en la Terminal, divididos en tres turnos rotativos de 8 hs
cada uno.
Los sectores administrativos como los de “Administración, Compras y Finanzas”, “Comercial”, “Tecnología
de Información” y “Recursos Humanos”representan el 30 % de la plantilla de trabajadores de la terminal
portuaria.
El personal del área de Tecnología de Información posee un área de help desk o mesa de ayuda
divididos en dos turnos de 8 horas, un equipo de desarrolladores propio que provee las herramientas
informáticas de toda la compañía en un turno de 8 horas, en ambos casos se realizan guardias pasivas
nocturnas.
•Objetivos de la Dirección:






Satisfacer las necesidades y requerimientos de los clientes, cumpliendo con calidad y en
términos lo pactado.
Garantizar la confidencialidad, integridad y disponibilidad en el manejo de la Información.
Garantizar la eficiencia y rentabilidad de los procesos y servicios de la compañía.
Capacitar al personal para asegurar la idoneidad en el desempeño de susfunciones.
Cumplimentar todos los requisitos legales aplicables, presentes y futuros.

A continuación se detalla el presente organigrama simplificado que muestra la estructura básica de las
áreas de la organización, sin entrar en detalle de los departamentos internos de la organización que se
irán detallando a medida que este trabajo avance y en la medida que sea necesario.

TFM – ChristianDaniel Ventura Ferreras

Page 3 of 19

1.3 MOTIVACIÓN Y ENFOQUE:
Los riesgos inherentes a los servicios informáticos destinados a los clientes que posee la terminal y que
son ofrecidos a través de internet con los riesgos y amenazas que este medio globalizado alberga, asi
como las diferentes vulnerabilidades y problemas de seguridad que son reportados diariamente han
motivado que el...