Políticas basadas en la ISO 27001:2013 y su influencia en la gestión de seguridad de la información en municipalidades de Perú

La gestión de seguridad de la información dentro de una organización debe ser un proceso bien definido, ya que implica un enorme esfuerzo tanto de usuarios, jefes de área y demás servidores para conocer cómo responder ante eventos sospechosos y cómo gestionar vulnerabilidades identificadas. El objet...

Descripción completa

Guardado en:
Autores principales: Bustamante García, Shonerly, Valles Coral, Miguel Ángel, Cuellar Rodríguez, Immer Elías, Levano Rodriguez, Danny
Formato: Artículo
Lenguaje:español
Publicado: 2021
Acceso en línea:Descargar el archivo
Enlace permanente (DOI o Handle)
Enlace permanente (DOI o Handle)
Etiquetas: Agregar Etiqueta
Sin Etiquetas, Sea el primero en etiquetar este registro!
_version_ 1881508923716927488
author Bustamante García, Shonerly
Valles Coral, Miguel Ángel
Cuellar Rodríguez, Immer Elías
Levano Rodriguez, Danny
author_browse Bustamante García, Shonerly
Cuellar Rodríguez, Immer Elías
Levano Rodriguez, Danny
Valles Coral, Miguel Ángel
author_facet Bustamante García, Shonerly
Valles Coral, Miguel Ángel
Cuellar Rodríguez, Immer Elías
Levano Rodriguez, Danny
author_sort Bustamante García, Shonerly
collection Producción científica
description La gestión de seguridad de la información dentro de una organización debe ser un proceso bien definido, ya que implica un enorme esfuerzo tanto de usuarios, jefes de área y demás servidores para conocer cómo responder ante eventos sospechosos y cómo gestionar vulnerabilidades identificadas. El objetivo de esta investigación fue mejorar la gestión de seguridad de la información en una municipalidad distrital peruana, mediante la implantación de un modelo de políticas basado en la ISO 27001:2013. Para ello, se hizo una investigación preexperimental con una muestra de 30 trabajadores a quienes se les aplicó un cuestionario para medir el grado de satisfacción con el modelo implantado. En promedio, más del 90 % de los encuestados reconoció mejoras en la municipalidad, lo que marca una gran diferencia entre el pre y postest, de 49 % a 96 %. Se concluye que el modelo de políticas de seguridad basado en tres pilares fundamentales: confidencialidad, integridad y disponibilidad mejoró la gestión de seguridad de la información, garantizando un adecuado resguardo de los datos.
format Article
id oai:cris.upeu.edu.pe:20.500.15037/873
institution UPeU
language Spanish
publishDate 2021
publishDateRange 2021
publishDateSort 2021
record_format dspace
spelling oai:cris.upeu.edu.pe:20.500.15037/8732026-11-02T22:00:04ZPolíticas basadas en la ISO 27001:2013 y su influencia en la gestión de seguridad de la información en municipalidades de PerúBustamante García, ShonerlyValles Coral, Miguel ÁngelCuellar Rodríguez, Immer ElíasLevano Rodriguez, DannyLa gestión de seguridad de la información dentro de una organización debe ser un proceso bien definido, ya que implica un enorme esfuerzo tanto de usuarios, jefes de área y demás servidores para conocer cómo responder ante eventos sospechosos y cómo gestionar vulnerabilidades identificadas. El objetivo de esta investigación fue mejorar la gestión de seguridad de la información en una municipalidad distrital peruana, mediante la implantación de un modelo de políticas basado en la ISO 27001:2013. Para ello, se hizo una investigación preexperimental con una muestra de 30 trabajadores a quienes se les aplicó un cuestionario para medir el grado de satisfacción con el modelo implantado. En promedio, más del 90 % de los encuestados reconoció mejoras en la municipalidad, lo que marca una gran diferencia entre el pre y postest, de 49 % a 96 %. Se concluye que el modelo de políticas de seguridad basado en tres pilares fundamentales: confidencialidad, integridad y disponibilidad mejoró la gestión de seguridad de la información, garantizando un adecuado resguardo de los datos.Articlehttps://ingenieria.ute.edu.ec/enfoqueute/index.php/revista/article/download/743/753https://doi.org/10.29019/enfoqueute.74310.29019/enfoqueute.743https://hdl.handle.net/20.500.15037/873W3140861062esEnfoque UTE1390-65421390-93632021-03-252026-06-13T09:39:10Z2026-06-13T09:39:10Z
spellingShingle Bustamante García, Shonerly
Valles Coral, Miguel Ángel
Cuellar Rodríguez, Immer Elías
Levano Rodriguez, Danny
Políticas basadas en la ISO 27001:2013 y su influencia en la gestión de seguridad de la información en municipalidades de Perú
title Políticas basadas en la ISO 27001:2013 y su influencia en la gestión de seguridad de la información en municipalidades de Perú
title_full Políticas basadas en la ISO 27001:2013 y su influencia en la gestión de seguridad de la información en municipalidades de Perú
title_fullStr Políticas basadas en la ISO 27001:2013 y su influencia en la gestión de seguridad de la información en municipalidades de Perú
title_full_unstemmed Políticas basadas en la ISO 27001:2013 y su influencia en la gestión de seguridad de la información en municipalidades de Perú
title_short Políticas basadas en la ISO 27001:2013 y su influencia en la gestión de seguridad de la información en municipalidades de Perú
title_sort politicas basadas en la iso 27001 2013 y su influencia en la gestion de seguridad de la informacion en municipalidades de peru
url https://ingenieria.ute.edu.ec/enfoqueute/index.php/revista/article/download/743/753
https://doi.org/10.29019/enfoqueute.743
https://hdl.handle.net/20.500.15037/873
work_keys_str_mv AT bustamantegarciashonerly politicasbasadasenlaiso270012013ysuinfluenciaenlagestiondeseguridaddelainformacionenmunicipalidadesdeperu
AT vallescoralmiguelangel politicasbasadasenlaiso270012013ysuinfluenciaenlagestiondeseguridaddelainformacionenmunicipalidadesdeperu
AT cuellarrodriguezimmerelias politicasbasadasenlaiso270012013ysuinfluenciaenlagestiondeseguridaddelainformacionenmunicipalidadesdeperu
AT levanorodriguezdanny politicasbasadasenlaiso270012013ysuinfluenciaenlagestiondeseguridaddelainformacionenmunicipalidadesdeperu

Ejemplares similares