Generación de un marco de gobierno para la implementación y gestión de un sistema de firma electrónica en la compañía de telecomunicaciones tigoune

Abstract

Las tendencias actuales en modelos de gestión e implementación de firmas electrónicas alrededor del mundo, aplicadas a procesos de negocio dentro de las compañías de tecnología de información y comunicación, requieren de la definición de marcos de gobierno y buenas prácticas que permitan la implementación y gestión de este tipo de servicios. En este trabajo se genera un marco de gobierno y buenas prácticas, a través de una política que permite la implementación y gestión de un sistema de firma electrónica en la compañía de telecomunicaciones TigoUne. Este marco de gobierno y buenas practica se enfoca en los procesos internos del sistema de gestión de la seguridad de la información y el sistema de gestión documental, cimentándose en los conceptos elementales de confidencialidad, integridad y disponibilidad de la información. Se desarrolla a partir de un ejercicio de vigilancia tecnológica a nivel de la normatividad legal vigente en Colombia, el estado del arte o tendencias a nivel mundial de la implementación de sistemas de firma electrónica y de generación de sus políticas corporativas, firmas digitales y electrónicas, y sus arquitecturas de solución, incorporando elementos como infraestructuras de clave pública, entidades de certificación, procesos de generación de políticas corporativas y sistemas de gestión de seguridad de la información. Todo esto enfocándose en las necesidades de implementación del sistema de firma electrónica, en la compañía TigoUne.