RT info:eu-repo/semantics/masterThesis T1 Diseño del sistema de gestión de seguridad de la información para una compañía de software que provee servicios PAAS A1 Ayala Santandreu, Jonathan K1 Seguridad de la información K1 Sistema de gestión de seguridad de la información K1 SGSI K1 ISO 27001 K1 ISO 27002 K1 ISO 27017 K1 Cloud K1 PaaS K1 MAGERIT K1 Análisis de riesgos K1 ISMS K1 Risk management K1 Cloud computing K1 Informática K1 Computer science AB El objetivo principal de este proyecto es diseñar el Sistema de Gestión de Seguridad de la Información para una compañía de software que explota un gestor de contenidos a través de servicios cloud de tipo plataforma como servicio o PaaS.Para desarrollar el SGSI, se utiliza la norma estándar para la seguridad de la información ISO 27001:2017, las prácticas para los controles de seguridad recogidos en la norma ISO 27002:2017 y los controles específicos para servicios en la nube recogidos en la norma ISO 27017:2021. Además, se lleva a cabo un completo análisis de riesgos siguiendo la Metodología de Análisis y Gestión de Riesgos de los sistemas de la Información MAGERIT.El proyecto trata de relacionar los conocimientos académicos adquiridos en diferentes asignaturas del máster en materia de seguridad de la información y cumplimiento normativo con el mundo real de la empresa actual donde gran parte de los servicios TI son contratados a través de proveedores cloud. YR 2021 FD 2021 LK http://hdl.handle.net/10017/49953 UL http://hdl.handle.net/10017/49953 LA spa DS MINDS@UW RD 19-abr-2024