Optimización del proceso de alta y baja de usuarios a través de la implementación de gestión de seguridad de la información, basado en la norma ISO 27001:2013 en una empresa de consultoría para la industria petrolera
| dc.contributor.advisor | Vargas Carrión, Francisco Javier | |
| dc.contributor.author | Changoluisa Criollo, Wilson Fernando | |
| dc.date.accessioned | 25/11/2023 8:16 | |
| dc.date.available | 25/11/2023 8:16 | |
| dc.date.issued | 2017 | |
| dc.description.abstract | La Empresa de Consultoría para la Industria Petrolera maneja dentro de su área de Sistemas y Comunicaciones varios procesos relacionados con la Seguridad de la Información, de los cuales se categorizó los más críticos y evaluó la oportunidad de optimizar la gestión de seguridad de la información para el proceso de “Alta y Baja de Usuarios” mediante la aplicación de 114 objetivos de control y controles que dicta la norma ISO 27001:2013, con el objetivo de reducir el porcentaje de reprocesos que se presentaban en este proceso. Para ello se efectuó: Diagnóstico de la situación actual del proceso de “Alta y Baja de Usuarios”, desarrollo e implementación de los 114 requisitos aplicables de la norma ISO 27001:2013 al proceso y evaluación de la optimización de desempeño del proceso en base al control de reprocesos efectuados luego de la implementación y la medición de tiempo de cada sub proceso. El resultado fue la implementación de los objetivos de control de la norma ISO 27001:2013 para el proceso de “Alta y Baja de Usuarios”, reducir el número de re procesos en un 76,84% y reducir los tiempos de ejecución de ciclo de los subprocesos de “Alta de Usuarios” en un 71% y de “Baja de Usuarios” en un 31%. | |
| dc.id.advisor | 1711191575 | |
| dc.id.author | 1716229891 | |
| dc.identifier.uri | https://repositorio.puce.edu.ec/handle/123456789/19252 | |
| dc.language.iso | es | |
| dc.publisher | PUCE - Quito | |
| dc.subject | Optimización del proceso | |
| dc.subject | Gestión de seguridad | |
| dc.subject | Norma ISO 27001:2013 | |
| dc.subject | Industria petrolera | |
| dc.title | Optimización del proceso de alta y baja de usuarios a través de la implementación de gestión de seguridad de la información, basado en la norma ISO 27001:2013 en una empresa de consultoría para la industria petrolera |