Resumen:
El contenido de esta investigación es una guía que permite evaluar la integridad, confidencialidad y disponibilidad de la información de la empresa AFZ. Para desarrollarla, se ha divido en fases, las cuales son: recolección de datos, análisis y evaluación de riesgos, creación de una política de seguridad, capacitación o sensibilización al usuario sobre los diferentes tipos de ataques informáticos. Además, se realizará un plan de respuesta a emergencias. El alcance de este proyecto abarcará el diseño de un sistema de gestión de seguridad de la información, que cubra las necesidades de la empresa para mitigar los riesgos.
