Formulación del proyecto para la implementación del Sistema de Gestión de Seguridad de la Información para la empresa Medical Logistics S.A.S

Abstract

La implementación de un Sistema de Gestión de Seguridad de la Información (SGSI) en la empresa Medical Logistics S.A.S, encuentra su fundamento en el contexto digital que estamos viviendo en la actualidad, donde la importancia de la preservación de los datos, especialmente dentro del campo de la salud, se torna indispensable y necesaria. La adopción de estos estándares de seguridad no solo implica cumplir con regulaciones esenciales para prevenir sanciones, sino que también, mediante la implementación de herramientas garantizan la confidencialidad, integridad y disponibilidad de la información, fortaleciendo la posición de la organización en el mercado, esto a su vez genera confianza entre clientes y socios. La inversión en seguridad va más allá de la simple protección de datos; afianza la reputación de Medical Logistics, asegurando su sostenibilidad y crecimiento en un entorno cada vez más digitalizado y regulado. Este proyecto tiene como fin determinar el estado actual en el que se encuentra la seguridad de la información de la empresa Medical Logistics, poder detectar posibles vulnerabilidades y debilidades, después de realizar un exhaustivo análisis, se procede a la formulación de la implementación del Sistema de Gestión de Seguridad de la Información (SGSI) el cual debe ajustarse a las necesidades específicas por parte de la organización y posteriormente validado por la junta directiva la cual analizara la implementación de esta remediación en el futuro.

The implementation of an Information Security Management System (ISMS) in the Medical Logistics S.A.S company finds its foundation in the digital context that we are currently experiencing, where the importance of data preservation, especially within the field of health, It becomes indispensable and necessary. The adoption of these security standards not only implies complying with essential regulations to prevent sanctions, but also, through the implementation of tools, they guarantee the confidentiality, integrity and availability of information, strengthening the organization's position in the market, this by in turn generates trust between clients and partners. Investment in security goes beyond simple data protection; strengthens the reputation of Medical Logistics, ensuring its sustainability and growth in an increasingly digitalized and regulated environment. The purpose of this project is to determine the current state of the information security of the Medical Logistics S.A.S company, to be able to detect possible vulnerabilities and weaknesses, after carrying out an exhaustive analysis, we proceed to formulate the implementation of the Security System. Information Security Management (ISMS) which must be adjusted to the specific needs of the organization and subsequently validated by the board of directors which will analyze the implementation of this remediation in the future.