Caso 1: Software para Gestión Documental, un Componente Modular del SGSI

A. Explica qué medidas de seguridad se debe tener en cuenta al implementar un

Software para Gestión Documental de un SGSI. Proponer topología de
implementación.

Al implementar un Software para la Gestión Documental de un Sistema de Gestión de

Seguridad de la Información (SGSI), es crucial considerar las siguientes medidas de
seguridad:

Acceso controlado: Asegurarse de que solo los usuarios autorizados puedan acceder al
sistema y a los documentos almacenados en él. Esto implica la implementación de
autenticación y autorización adecuadas, como contraseñas seguras, autenticación de dos
factores y permisos de usuario basados en roles.

Encriptación: La información sensible debe estar encriptada en reposo y en tránsito para

protegerla de accesos no autorizados. Esto incluye la implementación de protocolos de
seguridad como HTTPS, SSL y TLS.

Copias de seguridad: Se deben realizar copias de seguridad regulares y almacenarlas en

un lugar seguro para proteger los documentos contra la pérdida de datos y los desastres
naturales.

Monitoreo y registro de actividades: Es importante registrar todas las actividades que se

realizan en el sistema y monitorear el acceso a los documentos para detectar posibles
intentos de acceso no autorizados.

Actualizaciones regulares: Mantener el software actualizado y parcheado para evitar

vulnerabilidades de seguridad conocidas.

En cuanto a la topología de implementación, se recomienda una arquitectura basada en la

nube que ofrezca una alta disponibilidad y escalabilidad. Esto puede incluir el uso de
servicios en la nube como Amazon Web Services (AWS), Microsoft Azure o Google Cloud
Platform. Se recomienda el uso de servidores dedicados para alojar el software y los datos,
y se debe implementar una política de respaldo y recuperación de desastres para garantizar
la disponibilidad continua del sistema en caso de fallas técnicas o desastres naturales.

Además, se debe implementar una red privada virtual (VPN) para proteger la conexión entre
el usuario y el sistema y evitar posibles ataques de interceptación.
B. ¿Qué beneficios obtendría la empresa al utilizar un Software para Gestión
Documental de su SGSI?

El uso de un software para la gestión documental en un SGSI puede ofrecer numerosos

beneficios a la empresa, tales como:

❖ Mayor eficiencia y productividad: La automatización de procesos de gestión

documental puede ahorrar tiempo y recursos valiosos, reducir la carga administrativa y
evitar la necesidad de realizar tareas manuales repetitivas.

❖ Mejora en la precisión y calidad de la información: La gestión documental permite

mantener la información de la empresa organizada, actualizada y precisa. Esto puede
ayudar a mejorar la toma de decisiones y a evitar errores que puedan afectar el
rendimiento y la eficacia de la empresa.

❖ Reducción de costos: El uso de un software para la gestión documental puede reducir

los costos asociados con la administración de documentos físicos, como el
almacenamiento, la impresión y el envío.

❖ Cumplimiento normativo: La gestión documental adecuada puede ayudar a la

empresa a cumplir con los requisitos normativos y legales, como los relacionados con la
protección de datos personales, la privacidad y la seguridad de la información.

❖ Seguridad mejorada: La gestión documental puede ayudar a proteger la información

sensible de la empresa mediante la implementación de medidas de seguridad como la
encriptación y la autenticación adecuada.

En resumen, la implementación de un software para la gestión documental en un SGSI

puede ayudar a la empresa a mejorar la eficiencia, la precisión, la calidad de la información,
a reducir costos y a cumplir con los requisitos normativos y legales, así como a proteger la
información sensible de la empresa.
C. Menciona dos Softwares para Gestión Documental de un SGSI, que pudieran
brindarle mayor beneficio a la empresa, explicando porqué y describiendo las
características para su instalación.

Dos softwares para gestión documental que podrían brindarle mayor beneficio a una
empresa para su SGSI son:

1. Microsoft SharePoint: Es una plataforma de colaboración y gestión documental de

Microsoft que se integra con Microsoft Office y otros productos de Microsoft. Es
altamente personalizable y escalable, y ofrece una amplia gama de funcionalidades
para la gestión documental, como la gestión de versiones, flujos de trabajo y
automatización de procesos empresariales. Además, ofrece una interfaz de usuario
intuitiva y fácil de usar. SharePoint se puede implementar en la nube o en las
instalaciones de la empresa.

FUNCIONES:

● Puede ser implementado en la nube a través de Microsoft 365, o en las instalaciones

de la empresa.
● Ofrece una amplia gama de funcionalidades para la gestión documental, incluyendo
la gestión de versiones, flujos de trabajo y automatización de procesos
empresariales.

2. OpenText: OpenText es una solución de gestión documental empresarial que ofrece

una amplia gama de funcionalidades para la gestión de documentos, incluyendo la
captura, indexación, procesamiento y almacenamiento. También ofrece
herramientas de colaboración y gestión de flujos de trabajo, así como una alta
capacidad de personalización y escalabilidad. OpenText se puede implementar en la
nube o en las instalaciones de la empresa.

FUNCIONES:

● Ofrece una amplia gama de funcionalidades para la gestión documental, incluyendo

la captura, indexación, procesamiento y almacenamiento.
● Ofrece herramientas de colaboración y gestión de flujos de trabajo, así como una
alta capacidad de personalización y escalabilidad.
● Se puede implementar en la nube a través de OpenText Cloud o en las instalaciones
de la empresa.