Solución para la gestión y cumplimiento de la norma ISO 27001 con soporte de IA

Abstract

Introducción: Este Trabajo Fin de Grado presenta el diseño y desarrollo de una aplicación web destinada a facilitar el proceso de auditoría y gestión del cumplimiento de la norma ISO 27001, enfocándose específicamente en los controles de seguridad de la información. Objetivos: El objetivo principal es ayudar a las pequeñas y medianas empresas (PYMES) a justificar y evidenciar el cumplimiento de los controles de seguridad exigidos por la norma ISO 27001, sin depender continuamente de un auditor experto. La aplicación incorpora inteligencia artificial (ChatGPT) para ofrecer recomendaciones automáticas y sugerencias de mejora. Metodología: Para la gestión del proyecto se ha seguido una metodología híbrida Water-Scrum-Fall, aplicando el modelo Waterfall en la planificación inicial y el cierre, y utilizando SCRUM en la fase de desarrollo de funcionalidades. Resultado: El desarrollo ha dado lugar a una herramienta web funcional, con gestión de roles, carga de evidencias, categorización de controles y visualización gráfica del grado de cumplimiento global y por áreas. Es útil tanto para auditores como para empresas auditadas. Conclusiones: En síntesis, el proyecto ofrece una solución práctica, asequible y autónoma para que las PYMES puedan abordar el cumplimiento de la ISO 27001 con mayor facilidad y eficiencia, haciendo uso de tecnologías actuales como la inteligencia artificial.

Introduction: This Final Degree Project presents the design and development of a web application aimed at facilitating the audit and compliance management process for the ISO 27001 standard, specifically focusing on information security controls. Objectives: The main objective is to assist small and medium-sized enterprises (SMEs) in justifying and demonstrating compliance with the security controls required by ISO 27001, without the constant need for an expert auditor. The application incorporates artificial intelligence (ChatGPT) to provide automatic recommendations and improvement suggestions. Methodology: A hybrid Water-Scrum-Fall methodology was followed for project management, applying the Waterfall model during the initial planning and closing phases, and using SCRUM for the functional development stage. Result: The result is a functional web-based tool that includes role management, evidence uploading, control categorization, and graphical visualization of compliance levels both globally and by thematic areas. It is useful for both auditors and audited companies. Conclusions: In summary, the project delivers a practical, affordable, and autonomous solution that enables SMEs to approach ISO 27001 compliance more easily and efficiently, leveraging modern technologies such as artificial intelligence.