Castro Gutiérrez, Robert DaríoGonzález Barrero, Daisy Constanza2022-09-072022-09-072020https://hdl.handle.net/20.500.12495/8979El incremento de amenazas en la red ha generado preocupación de los entes reguladores referente a la seguridad de la información, esto propicia la expedición de regulaciones y normativas que deben ser incorporadas por la empresa para que se ajusten y den cumplimiento a fin de mitigar el riesgo al que se ven expuestos en el uso de la información, lo anterior busca velar por la integridad, confidencialidad y disponibilidad de la misma; para el desarrollo del presente documento se toma como base la Circular Externa 007 de 2018 expedida por la Superintendencia Financiera de Colombia, con el fin de ser analizada y validar su cumplimiento en la empresa Financiera de Inversión S.A. Inicialmente se presenta la Fase 1 correspondiente al Gap Analysis, este busca determinar el porcentaje de cumplimiento actual de la empresa Financiera de Inversión y de esta forma proyectar un enfoque de trabajo en numerales específicos para incrementar el porcentaje de cumplimiento de implementación de la circular descrita anteriormente y para implementar mejores prácticas en la compañía. Posteriormente, se establecen mesas de trabajo con el área de Seguridad de la Información y Ciberseguridad de la compañía a fin de validar, revisar y/o ajustar los procesos de Gestión de Vulnerabilidades, Gestión de Incidentes y Gestión de Segregación de Funciones de usuarios con permiso de administrador, que se desarrollan en las Fases 2, 3 y 4 del presente documento. Finalmente, se presentan y socializan los resultados obtenidos que buscan generar un incremento en el porcentaje de cumplimiento de la normatividad descrita y el fortalecimiento del esquema de seguridad de la información.application/pdfspaAttribution-NonCommercial-ShareAlike 4.0 InternationalAttribution-NonCommercial-ShareAlike 4.0 InternationalAmenazaCiberseguridadGAP AnalysisVulnerabilidadEventoIncidentePolítica621.3820289Diagnóstico para el cumplimiento de una normativa, expedida por la Superintendencia Financiera de Colombia en la empresa Financiera de Inversión S.A.Tesis/Trabajo de grado - Monografía - EspecializaciónThreatCybersecurityGAP AnalysisEventIncidentPolicyVulnerabilityinstname:Universidad El Bosquereponame:Repositorio Institucional Universidad El Bosquerepourl:https://repositorio.unbosque.edu.coDiagnosis for compliance with a regulation issued by the Financial Superintendence of Colombia in the company Financiera de Inversión S.A.Acceso abiertoinfo:eu-repo/semantics/openAccesshttps://purl.org/coar/access_right/c_abf22020