Diseño de modelo de planificación para implementación del EGSI en el gobierno provincial de Tungurahua
No Thumbnail Available
Date
2026
Journal Title
Journal ISSN
Volume Title
Publisher
PUCE - Ambato
Abstract
El uso de sistemas informáticos en instituciones públicas del Ecuador ha aumentado la necesidad de proteger la información de amenazas y riesgos tecnológicos. El Gobierno Provincial de Tungurahua, como institución pública, maneja información administrativa, financiera, jurídica, tecnológica y ciudadana. A pesar de avances en seguridad de la información, estos no están articulados en un modelo de planificación alineado al Esquema Gubernamental de Seguridad de la Información (EGSIV3), limitando la gestión de activos, administración de riesgos, atención a incidentes, continuidad operativa y seguimiento del cumplimiento normativo.
Por ello, la presente investigación tiene como finalidad diseñar un modelo de planificación para la implementación del EGSI V3 en el Gobierno Provincial de Tungurahua.
Para ello, se empleó una metodología descriptiva-exploratoria con enfoque cualitativo, basada en entrevistas semiestructuradas a informantes clave delas áreas de Tecnologías de la Información y Comunicación, Seguridad de la Información, Talento Humano y Jurídica, además del análisis documental de activos tecnológicos y normativa aplicable.
Los resultados evidencian que la institución cuenta con avances iniciales, como una política de seguridad de la información, un Comité de Seguridad de la Información, la designación del Oficial de Seguridad de la Información y procesos iniciales de análisis de riesgos. Sin embargo, persisten brechas relacionadas con la formalización de procedimientos, gestión de incidentes, inventario integral de activos, capacitación, auditorías y mejora continua. El modelo propuesto constituye una guía de apoyo para ordenar actividades, responsabilidades, documentación y acciones prioritarias orientadas a la futura implementación del EGSI V3.
Description
Keywords
Seguridad de bases de datos, Planificación estratégica, Administración de riesgos