Diseño y desarrollo plan implementación sistema integrado gestión basado normas NTC-ISO 9001:2015 e ISO/IEC 27001:2022 para fortalecer procesos y aseguramiento información Berruit SAS
Cargando...
Fecha
Director
Enlace al recurso
DOI
Google Scholar
gruplac
Descripción Dominio:
Título de la revista
ISSN de la revista
Título del volumen
Editor
Universidad Santo Tomás
Compartir
Documentos PDF
Descripción
El presente trabajo de grado, desarrollado bajo la modalidad de consultoría, tuvo como objetivo diseñar y desarrollar el plan de implementación de un Sistema Integrado de Gestión (SIG) basado en las normas NTC-ISO 9001:2015 (Gestión de la Calidad) e ISO/IEC 27001:2022 (Seguridad de la Información) para Berruit SAS, empresa dedicada a la prestación de servicios de tecnologías de la información y ciberseguridad. El diagnóstico inicial reveló un nivel de cumplimiento del 15 % frente a ambas normas, evidenciando brechas críticas en gestión por procesos, planificación estratégica y controles de seguridad de la información. Para abordar estos retos, se adoptó la especificación técnica PAS 99:2012 apoyada en la Estructura Armonizada de ISO (cláusulas 4 a 8), estructurando la intervención en cuatro fases alineadas con el ciclo PHVA: diagnóstico y análisis de brechas, construcción del plan de trabajo, diseño del SIG e implementación. La metodología integró técnicas cualitativas como revisión documental, entrevistas semiestructuradas, análisis DOFA-PESTEL, matrices de gestión de riesgos y elaboración de la Declaración de Aplicabilidad (SoA). Como resultado, se alcanzó un cumplimiento del 97,5 % en las cláusulas operativas, el 90,3 % en los controles del Anexo A de la ISO/IEC 27001:2022 y un promedio global del SIG del 82,7 %, superando la meta del 80 %. Se generaron más de 80 documentos codificados, estableciendo las bases organizacionales, procedimentales y normativas que preparan a Berruit SAS para avanzar hacia las fases de evaluación del desempeño, auditoría interna y certificación formal durante el año 2026.
Abstract
This graduate work, developed under a consulting modality, aimed to design and develop an implementation plan for an Integrated Management System (IMS) based on the NTC-ISO 9001:2015 (Quality Management) and ISO/IEC 27001:2022 (Information Security) standards for Berruit SAS, a company specializing in the provision of information technology and cybersecurity services. The initial diagnosis revealed a compliance level of 15% against both standards, exposing critical gaps in process management, strategic planning, and information security controls. To address these challenges, the technical specification PAS 99:2012 was adopted, supported by the ISO Harmonized Structure (clauses 4 to 8), structuring the intervention in four phases aligned with the PDCA cycle: diagnosis and gap analysis, work plan construction, IMS design and structuring, and implementation. The methodology integrated qualitative techniques such as document review, semi-structured interviews, SWOT-PESTLE analysis, risk management matrices, and the development of the Statement of Applicability (SoA). As a result, a compliance level of 97.5% was achieved in the operational clauses, 90.3% in the Annex A controls of ISO/IEC 27001:2022, and an overall IMS average of 82.7%, exceeding the established target of 80%. More than 80 coded documents were generated, establishing the organizational, procedural, and normative foundations that prepare Berruit SAS to advance toward the performance evaluation, internal audit, and formal certification phases during 2026.
Idioma
spa
Palabras clave
Citación
Moreno Cely, J. P., y Pineda López D. Y. (2026). Diseño y desarrollo del plan de implementación de un sistema integrado de gestión basado en las normas NTC-ISO 9001:2015 e ISO/IEC 27001:2022 para fortalecer los procesos y el aseguramiento de la información en Berruit SAS [Trabajo de Maestria, Universidad Santo Tomás]. Repositorio Institucional
Colecciones
Licencia Creative Commons
Attribution-NonCommercial-NoDerivs 2.5 Colombia