Gestión de riesgo de tecnología de la información y la comunicación del Gobierno Autónomo Descentralizado Municipal del Cantón Esmeraldas
| dc.contributor.author | Bedoya Acevedo, Maria Paulina | |
| dc.date.accessioned | 05/12/2023 10:04 | |
| dc.date.available | 05/12/2023 10:04 | |
| dc.date.issued | 2020 | |
| dc.description | Tesis previa obtención del título de Ingeniero/a en Sistemas y Computación | es |
| dc.description.abstract | Debido al aumento de las estadísticas sobre ataques continuos y diferentes delitos informáticos en las entidades gubernamentales se estableció la implementación de la Metodología de Gestión de Riesgo de la de Tecnología de la Información y la Comunicación para llevar a cabo un análisis detallado con su respectiva evaluación de cada uno de los riesgos encontrados en los diferentes procesos que se lleva a cabo en la organización a estudiar y de esta manera poder mantener la información institucional segura. La implementación de la presente metodología está basada en la normativa NTE INEN ISO/IEC 27005, en donde se desarrollan 4 etapas importantes con sus respectivas actividades por cada etapa los cuales tiene como objetivo principal una mejor administración en donde se debe cumplir la seguridad de la información de cada uno de sus activos teniendo en cuenta los tres pilares fundamentales de la información que son confidencialidad, integridad y disponibilidad. La implementación de esta metodología logra cambios satisfactorios a la organización ya que les brinda un nivel óptimo en seguridad minimizando y sobre todo previniendo aparición de nuevas amenazas. Fue de mucha importancia el tener conocimiento sobre la normativa NTE INEN ISO/IEC 27005 para definir con claridad varios aspectos en cuanto a la administración de riesgos tecnológicos. Toda la información se obtuvo de las diferentes visitas periódicas, entrevistas a los jefes de cada proceso, observación y encuesta en base a un cuestionario en el cual se puede identificar todos los procesos vitales que soportan los servicios de TI las cuales se encuentran con alta criticidad del Gobierno Autónomo Descentralizado Municipal de la Ciudad de Esmeraldas. | |
| dc.identifier.uri | https://repositorio.puce.edu.ec/handle/123456789/37992 | |
| dc.language.iso | es | |
| dc.publisher | PUCE - Esmeraldas | |
| dc.subject | Procesos críticos | |
| dc.subject | Gestión de riesgos | |
| dc.subject | ISO 27005 | |
| dc.title | Gestión de riesgo de tecnología de la información y la comunicación del Gobierno Autónomo Descentralizado Municipal del Cantón Esmeraldas |