Please use this identifier to cite or link to this item:
https://repositorio.pucesa.edu.ec/handle/123456789/2576
Title: | Implementación de una metodología para gestión de riesgos de información basada en las normas ISO /IEC 27001 y 27002 en el Instituto Tecnológico Superior Sucre |
Authors: | Cóndor Cruz, Javier Wilfrido López Vasco, Flavio Eduardo |
Keywords: | GESTION RIESGOS INFORMACION |
Issue Date: | 2019 |
Publisher: | Pontificia Universidad Católica del Ecuador |
Citation: | López Vasco, Flavio Eduardo. (2019). Implementación de una metodología para gestión de riesgos de información basada en las normas ISOIEC 27001 y 27002 en el Instituto Tecnológico Superior Sucre. Ecuador :Ambato |
Series/Report no.: | ;76845 |
Abstract: | El objetivo de esta investigación es implementar una metodología basada en las normas internacionales ISO/IEC 27001 y 27002 para la gestión de riesgos de información en el Instituto Tecnológico Superior “Sucre” [ITSS] de la ciudad de Quito, para dar cumplimiento al acuerdo N° 166 emitido por la Secretaría Nacional de la Administración Pública SNAP sobre el Esquema Gubernamental de Seguridad de la Información. El proyecto se sustenta en la inexistencia de una Gestión de Riesgos de Seguridad de la Información, evidenciada a través de estrategias de seguridad de información ineficaces. El marco teórico analiza tanto normas de gestión de seguridad de la información como metodologías internacionales de gestión de riesgos de información. El proyecto es de intervención porque actúa materialmente de manera directa sobre un problema específico y la investigación es de tipo aplicada, cuasiexperimental, de nivel aplicativo, porque opera variables. El resultado del diagnóstico inicial de seguridad de la información en el ITSS, de 13% de conformidad respecto a ISO 27001, evidencia la poca importancia que recibía. Un procedimiento metodológico para la gestión de riesgos de información se adaptó y validó en el instituto, lo cual arrojó un nivel de conformidad de 38, 7%. Este trabajo propone las bases para futuras iniciativas en seguridad de la información que puedan ser implementadas en otros institutos tecnológicos superiores. |
Description: | 1. Introducción. –2. Planteamiento de la Propuesta de Trabajo. –3. Marco Teórico. –4. Metodología. –5. Resultados. –6. Conclusiones y Recomendaciones. |
URI: | http://repositorio.pucesa.edu.ec/handle/123456789/2576 |
Appears in Collections: | Magister en Gerencia Informática |
This item is licensed under a Creative Commons License