Estudio de la calidad en la bolsa de valores de Colombia

Abstract

Actualmente en un mundo en el que la globalización y la evolución de la tecnología son pilares fundamentales para la sociedad, tanto las personas como las organizaciones deben tener acceso y control de la información sensible ya sea de carácter externo e interno a estos. Además de esto, las organizaciones deben estar en la capacidad de proteger de manera adecuada la información ya que de no hacerlo podrían incurrir en consecuencias tanto operativas, financieras y legales potencialmente negativas a tal punto de poder llevar una organización a la “quiebra” o al “fracaso”. Por lo tanto, teniendo en cuenta lo previamente mencionado la ISO (Organización internacional para la estandarización) en el 2009 publica una norma la cual contempla los requisitos y aspectos a abarcar por parte de la empresa para lograr implementar un sistema de gestión de la seguridad de la información (SGSI) de alto nivel. La norma a la que se hace referencia se denomina ISO27001 y tiene como función principal proporcionar un marco teórico robusto para proteger la información interna y externa sin distinción de tamaño, sector económico o tipo de organización.

Currently in a world in which globalization and the evolution of technology are pillars fundamental to society, both individuals and organizations must have access and control of sensitive information, whether external or internal to them. In addition to this, the Organizations must be able to adequately protect information, since Failure to do so could incur operational, financial and legal consequences. potentially negative to the point of being able to lead an organization to "bankruptcy" or "failure". Therefore, taking into account what was previously mentioned, the ISO (International Organization for standardization) in 2009 publishes a norm which contemplates the requirements and aspects to covered by the company to implement a security management system of information (ISMS) of high level. The standard referred to is called ISO27001 and its main function is to provide a robust theoretical framework to protect information internal and external without distinction of size, economic sector or type of organization.