Escuela de Ingenierías

Código QR

Entérate cómo entregar tus trabajos de titulación

Permanent URI for this community

https://repositorio.puce.edu.ec/handle/123456789/79
Escuela de Ingenierías

Browse

Browsing Escuela de Ingenierías by Author "Amancha Vaca, Paula Camila"

0-9ABCDEFGHIJKLMNOPQRSTUVWXYZ
Now showing 1 - 1 of 1
  • No Thumbnail Available
    ItemOpen Access
    Guía para implementación de la ISO 27001 en el Departamento TI de la Gobernación Tungurahua
    (PUCE - Ambato, 2025) Amancha Vaca, Paula Camila; Freire Aillón, Teresa Milena
    El incremento de amenazas y ciberataques, la reciente regulación de protección de datos, la necesidad de preservar la confidencialidad, integridad y disponibilidad de la información exigen que las organizaciones adopten prácticas y estándares internacionales. La Gobernación de Tungurahua evidencia un nivel de madurez limitado en cuanto a la seguridad de la información, por lo que, el objetivo de la investigación es diseñar una guía para implementación de la ISO 27001 en el departamento TI. Se utilizó el método analítico sintético e inductivo deductivo, con una investigación descriptiva y documental, y como instrumentos se aplicaron la encuesta y lista de chequeo que dieron como resultado hallazgos importantes los cuales, frente a los requerimientos de la norma, evidenciaron brechas de seguridad. Con la metodología Ciclo de Deming o Plan–Do– Check – Act, se esquematizó la implementación de un Sistema de Gestión de Seguridad de la información que es el eje central de la misma, para realizar propuestas enfocadas en minimizar los riesgos informáticos, incrementar controles, definir políticas, establecer roles y funciones y gestionar de manera segura los elementos estructurales y funcionales del departamento de TI. El resultado es una guía detallada y práctica para implementar todos los elementos del SGSI en base a la norma ISO 27001 en el departamento de TI de la Gobernación de Tungurahua y con ello procurar el fortalecimiento de la confiabilidad institución – ciudadano, cumplimiento de requisitos regulatorios y legales, reducción de incidentes de seguridad y protección de la reputación organizacional.