Propuesta para la continuidad de negocio y la mejora de la seguridad de la información según la norma ISO/IEC 27001:2022 en la empresa la Red Infinita S.A, San José Costa Rica, 2025

Abstract

Este trabajo de investigación propone una solución integral para fortalecer la continuidad de negocio y la seguridad de la información en la empresa La Red Infinita S.A., tomando como base los lineamientos de la norma ISO/IEC 27001:2022. A través de un enfoque metodológico mixto (cuantitativo y cualitativo), se identificaron debilidades en políticas internas, infraestructura tecnológica y cultura organizacional en torno a la ciberseguridad. A partir de los hallazgos, se diseñó una propuesta con acciones técnicas y estratégicas, entre ellas: formalización de políticas, implementación de controles de acceso, protocolos de respuesta ante incidentes, adopción de herramientas de monitoreo y respaldo, capacitación al personal y diseño de un plan de continuidad de negocio. La propuesta incluye recursos técnicos, humanos y financieros, un cronograma de implementación de 12 meses, y medidas de seguimiento y mejora continua alineadas con los capítulos 8 (Operaciones) y 10 (Mejora) de la norma. Con esto, se busca asegurar que la empresa esté preparada ante amenazas cibernéticas y eventos disruptivos, garantizando la protección de sus activos digitales y la sostenibilidad operativa a largo plazo. Esta intervención no solo representa un esfuerzo técnico, sino una apuesta institucional por el fortalecimiento de la cultura de seguridad, la prevención proactiva y la resiliencia organizacional. Su aplicación permitirá a La Red Infinita S.A. avanzar hacia una madurez digital más robusta, con capacidad de adaptarse a los desafíos del entorno actual.