Methodology for Dynamic Analysis and Risk Management on ISO27001

Santos-Olmo, Antonio; Crespo, Luis Enrique Sánchez; Alvarez, E.; Huerta, Mónica; Fernandez-Medina, E.

doi:10.1109/tla.2016.7555273

Cited by 7 publications

(4 citation statements)

References 15 publications

Supporting

Mentioning

Contrasting

Unclassified

Order By: Relevance

“…Metodologías (Santiso et al, 2016) ; (Guzman, 2019) ; (Santos et al, 2016) ; (Zambrano y Zambrano, 2019) ; (Morales et al, 2020) MAGERITv3.0 AMFE 4 1 5…”

Section: Soluciones De Ciberseguridad Estudios/artículos (Autores) Utilización Totalunclassified

See 1 more Smart Citation

Ciberseguridad en plataformas educativas institucionales de educación superior de la provincia de Tungurahua - Ecuador

Paredes¹,

Chicaiza²

2021

3C TIC

View full text Add to dashboard Cite

El objetivo de esta investigación es desarrollar un procedimiento de gestión de seguridad para las plataformas educativas de los Institutos Tecnológicos Superiores públicos de la provincia de Tungurahua, el cual ayude a identificar las vulnerabilidades y riesgos de ciberseguridad a fin de brindar protección a sus plataformas educativas. En el desarrollo de la presente investigación se determinó que los ITS no cuentan con una designación exclusiva de un docente a tiempo completo para el manejo y gestión de ciberseguridad de las plataformas educativas. Por lo tanto, para el desarrollo de esta propuesta se aplicó la metodología de investigación documental a fin de seleccionar las mejores normas y metodologías como soluciones en materia de ciberseguridad. Mediante la combinación del marco de control en ciberseguridad de la norma ISO27032:2012 y la metodología MAGERIT v3.0, se estableció tres áreas de afectación que implican directamente a las aplicaciones web educativas: 1. Administración del Sistema, 2. Aplicaciones Web, 3. Usuarios. Una vez identificadas estas áreas se plantean salvaguardas necesarias para mitigar los riesgos de seguridad.

show abstract

“…Metodologías (Santiso et al, 2016) ; (Guzman, 2019) ; (Santos et al, 2016) ; (Zambrano y Zambrano, 2019) ; (Morales et al, 2020) MAGERITv3.0 AMFE 4 1 5…”

Section: Soluciones De Ciberseguridad Estudios/artículos (Autores) Utilización Totalunclassified

“…Normas (Toapanta et al, 2020) ; (Juarez, 2019) ; (Danilo et al, 2015) ; (Santos et al, 2016) ; (Morales et al, 2020) ISO27001 ISO27032 ISO15408…”

Section: Soluciones De Ciberseguridad Estudios/artículos (Autores) Utilización Totalunclassified

Ciberseguridad en plataformas educativas institucionales de educación superior de la provincia de Tungurahua - Ecuador

Paredes¹,

Chicaiza²

2021

3C TIC

View full text Add to dashboard Cite

show abstract

“…Released in November 2005, it also provides a model for operation, monitoring, and review the ISMS. It also enables the creation and implementation of good IT service management, a s presented in [7]. The risk management approach ISO 27001 uses is a top-down and neutral method.…”

Section: Iso 27001mentioning

confidence: 99%

IT GRC Smart Adviser: Process Driven Architecture Applying an Integrated Framework

Chergui¹,

Chakir²

2020

Adv. sci. technol. eng. syst. j.

View full text Add to dashboard Cite

This article is a continuation of the work presented in the Third World Conference on Smart Trends in Systems Security and Sustainability (WorldS4). In this version we focus on matching IT and business processes from different management levels by using IT-Governance (ITG) Risk and Compliance frameworks in a smart way. In fact, every information system (IS) has two main interfaces with two key systems: Operating System (OS) and Decision System (DS). Every system has his own frameworks and best practices for efficient management. IT Governance is the ability to control IT strategy implementation by ensuring business and IT alignment for profitable digital services. Also, the variety of IT Governance frameworks for each hierarchical level in the enterprise, should be efficiently deployed together in order to have coherent recommendations for IS, OS and DS users. It is why we use COBIT 5 as a strategic IT Governance framework able to match and integrate other frameworks and best practices dealing with IT services, IT risks and compliance as well. We based the proposed IT GRC smart adviser on artificial intelligence and knowledge management as technical axes. This article presents, IT Governance frameworks, their matching problems and related works. Then it proposes a smart architecture with new functionalities to match COBIT processes with other frameworks in order to cover different management levels. The technical contribution of this article is to propose and implement an IT GRC smart adviser based on many frameworks and best practices to optimize and improve IT Strategies. The simulation was presented, the obtained results were compared to human experts' decisions and big similarities were observed. The aim of this article is to integrate knowledge from many IT GRC frameworks for better IT governance in a smart and easy way.

show abstract

“…Durante el estudio, se identificaron ciertas deficiencias como pueden ser dificultades para su aplicación en la práctica, no cuentan con herramientas adecuadas para su procesamiento (o en caso de existir, éstas no son muy usables), están pensadas para ser aplicadas en grandes compañías, no son sensibles al contexto, sin contar con capacidades de adaptación para entornos especiales, que requieran un especial tratamiento de sus riesgos, y su falta de dinamismo y asociatividad de sus riesgos. Parte de estas deficiencias se afrontaron mediante el desarrollo de una metodología denominada MARISMA (Methodology for the Analysis of Risks on Information System, using Meta-Pattern and Adaptability) que utilizan el concepto de meta-patrón para crear una estructura capaz de soportar los elementos asociados con un análisis de riesgos y sus relaciones, con el objetivo de crear estructuras evolutivas, dinámicas y capaces de adaptarse a las nuevas tecnologías [30], [31].…”

Section: Palabras Clave-big Data Análisis Y Gestión De Riesgos Seguunclassified

MARISMA-BiDa: Gestión y Control del riesgo en Big Data. Caso de Estudio

Rosado¹,

Moreno²,

Sánchez³

et al. 2020

Seguridad Informática. X Congreso Iberoamericano, CIBSI 2020

View full text Add to dashboard Cite

Methodology for Dynamic Analysis and Risk Management on ISO27001

Cited by 7 publications

References 15 publications

Ciberseguridad en plataformas educativas institucionales de educación superior de la provincia de Tungurahua - Ecuador

Ciberseguridad en plataformas educativas institucionales de educación superior de la provincia de Tungurahua - Ecuador

IT GRC Smart Adviser: Process Driven Architecture Applying an Integrated Framework

MARISMA-BiDa: Gestión y Control del riesgo en Big Data. Caso de Estudio

Contact Info

Product

Resources

About