Implementación de una metodología para gestión de riesgos de información basada en las normas ISO/IEC 27001 y 27002 en el Instituto Tecnológico Superior Sucre
| dc.contributor.advisor | Cóndor Cruz, Javier Wilfrido | |
| dc.contributor.author | López Vasco, Flavio Eduardo | |
| dc.date.accessioned | 21/11/2023 21:17 | |
| dc.date.available | 21/11/2023 21:17 | |
| dc.date.issued | 2019 | |
| dc.description | 1. Introducción. –2. Planteamiento de la Propuesta de Trabajo. –3. Marco Teórico. –4. Metodología. –5. Resultados. –6. Conclusiones y Recomendaciones. | es |
| dc.description.abstract | El objetivo de esta investigación es implementar una metodología basada en las normas internacionales ISO/IEC 27001 y 27002 para la gestión de riesgos de información en el Instituto Tecnológico Superior 'Sucre' [ITSS] de la ciudad de Quito, para dar cumplimiento al acuerdo N° 166 emitido por la Secretaría Nacional de la Administración Pública SNAP sobre el Esquema Gubernamental de Seguridad de la Información. El proyecto se sustenta en la inexistencia de una Gestión de Riesgos de Seguridad de la Información, evidenciada a través de estrategias de seguridad de información ineficaces. El marco teórico analiza tanto normas de gestión de seguridad de la información como metodologías internacionales de gestión de riesgos de información. El proyecto es de intervención porque actúa materialmente de manera directa sobre un problema específico y la investigación es de tipo aplicada, cuasiexperimental, de nivel aplicativo, porque opera variables. El resultado del diagnóstico inicial de seguridad de la información en el ITSS, de 13% de conformidad respecto a ISO 27001, evidencia la poca importancia que recibía. Un procedimiento metodológico para la gestión de riesgos de información se adaptó y validó en el instituto, lo cual arrojó un nivel de conformidad de 38, 7%. Este trabajo propone las bases para futuras iniciativas en seguridad de la información que puedan ser implementadas en otros institutos tecnológicos superiores. | |
| dc.description.degree | Magister en Gerencia Informática | es |
| dc.identifier.citation | López Vasco, Flavio Eduardo. (2019). Implementación de una metodología para gestión de riesgos de información basada en las normas ISOIEC 27001 y 27002 en el Instituto Tecnológico Superior Sucre. Ecuador :Ambato | |
| dc.identifier.uri | https://repositorio.puce.edu.ec/handle/123456789/9052 | |
| dc.language.iso | es | |
| dc.publisher | PUCE - Ambato | |
| dc.rights | openAccess | |
| dc.subject | Gestión de riesgos de información | |
| dc.subject | ISO/IEC 27001 | |
| dc.subject | ISO/IEC 27002 | |
| dc.subject | Instituto Tecnológico Superior Sucre | |
| dc.subject | Seguridad informática | |
| dc.title | Implementación de una metodología para gestión de riesgos de información basada en las normas ISO/IEC 27001 y 27002 en el Instituto Tecnológico Superior Sucre |
Files
Original bundle
1 - 1 of 1