Por favor, use este identificador para citar o enlazar este ítem: http://repositorio.pucesa.edu.ec/handle/123456789/2576
Título : Implementación de una metodología para gestión de riesgos de información basada en las normas ISO /IEC 27001 y 27002 en el Instituto Tecnológico Superior Sucre
Autor : Cóndor Cruz, Javier Wilfrido
López Vasco, Flavio Eduardo
Palabras clave : GESTION
RIESGOS
INFORMACION
Fecha de publicación : 2019
Editorial: Pontificia Universidad Católica del Ecuador
Citación : López Vasco, Flavio Eduardo. (2019). Implementación de una metodología para gestión de riesgos de información basada en las normas ISOIEC 27001 y 27002 en el Instituto Tecnológico Superior Sucre. Ecuador :Ambato
Codigo Interno : ;76845
Abstract: El objetivo de esta investigación es implementar una metodología basada en las normas internacionales ISO/IEC 27001 y 27002 para la gestión de riesgos de información en el Instituto Tecnológico Superior “Sucre” [ITSS] de la ciudad de Quito, para dar cumplimiento al acuerdo N° 166 emitido por la Secretaría Nacional de la Administración Pública SNAP sobre el Esquema Gubernamental de Seguridad de la Información. El proyecto se sustenta en la inexistencia de una Gestión de Riesgos de Seguridad de la Información, evidenciada a través de estrategias de seguridad de información ineficaces. El marco teórico analiza tanto normas de gestión de seguridad de la información como metodologías internacionales de gestión de riesgos de información. El proyecto es de intervención porque actúa materialmente de manera directa sobre un problema específico y la investigación es de tipo aplicada, cuasiexperimental, de nivel aplicativo, porque opera variables. El resultado del diagnóstico inicial de seguridad de la información en el ITSS, de 13% de conformidad respecto a ISO 27001, evidencia la poca importancia que recibía. Un procedimiento metodológico para la gestión de riesgos de información se adaptó y validó en el instituto, lo cual arrojó un nivel de conformidad de 38, 7%. Este trabajo propone las bases para futuras iniciativas en seguridad de la información que puedan ser implementadas en otros institutos tecnológicos superiores.
Resumen : 1. Introducción. –2. Planteamiento de la Propuesta de Trabajo. –3. Marco Teórico. –4. Metodología. –5. Resultados. –6. Conclusiones y Recomendaciones.
URI : http://repositorio.pucesa.edu.ec/handle/123456789/2576
Aparece en las colecciones: Trabajos Finales de Magister en Gerencia Informática con mención en Redes y Desarrollo de Software

Ficheros en este ítem:
Fichero Descripción Tamaño Formato  
76845.pdf9,35 MBAdobe PDFVisualizar/Abrir


Este ítem está sujeto a una licencia Creative Commons Licencia Creative Commons Creative Commons