Por favor, use este identificador para citar o enlazar este ítem:
http://dspace.unach.edu.ec/handle/51000/15578| Título : | Sistema de Gestión de Seguridad de la Información basado en la norma ISO 27000:2022 mediante el tratamiento de riesgos para la Dirección de Tecnologías de la Información y Comunicación de la Universidad Nacional de Chimborazo para mejorar el esquema de información. |
| Autor : | Santillán Valdiviezo, Luis Gonzalo Pilatuña Flores, Ángeles María |
| Palabras clave : | SGSI Riesgo Activo Tratamiento |
| Fecha de publicación : | 7-jul-2025 |
| Editorial : | Riobamba |
| Citación : | Pilatuña F., Ángeles M. (2025) Sistema de Gestión de Seguridad de la Información basado en la norma ISO 27000:2022 mediante el tratamiento de riesgos para la Dirección de Tecnologías de la Información y Comunicación de la Universidad Nacional de Chimborazo para mejorar el esquema de información. |
| Resumen : | La seguridad de la información es considerada unos de los pilares fundamentales dentro del desarrollo tecnológico, por ende, el objetivo de la presente investigación fue realizar un Sistema de Gestión de Seguridad de la Información (SGSI) basado en la norma ISO 27000:2022 para la Dirección de Tecnologías de la Información y Comunicación (DTIC) de la Universidad Nacional de Chimborazo (UNACH). La propuesta está basada en el análisis de tratamiento de riesgos, para mejorar el esquema de información, garantizando la integridad de la institución. El análisis de riesgos en la DTIC, presenta riesgos bajos, medios y altos, estos últimos se les dará un proceso de tratamiento para mitigar su nivel de riesgo, es por ello que se utilizó una metodología exploratoria y experimental, facilitando la identificación de factores esenciales de cada activo, permitiendo la manipulación de variables. Para contribuir con la seguridad de la información en la DTIC, se elaboró un plan de tratamiento de riesgos basado en la Norma Internacional ISO 27000:2022, enfocándose principalmente en los controles y acciones de mejora pertinentes, buscando lograr la mitigación del nivel de riesgo de los activos a un nivel más aceptable. Finalmente, tras una detallada evaluación posterior a la implementación del plan, se obtiene los primeros datos en los que se verifico que los riesgos altos fueron mitigados. De esta manera, la seguridad de la información en la DTIC de la UNACH se vería significativamente fortalecida, gracias a un sistema de protección más robusto y eficaz. |
| Descripción : | Information security is considered one of the fundamental pillars within the technological development, therefore, the aim of this research was to develop an Information Security Management System (ISMS) based on the ISO 27000:2022 standard for the Dirección de Tecnologías de la Información y Comunicación (DTIC) of the Universidad Nacional de Chimborazo (UNACH). The proposal is based on the risk treatment analysis, to improve the information scheme, guaranteeing the integrity of the institution. The risk analysis in the DTIC, presents low, medium and high risks, the latter will be given a treatment process to mitigate their level of risk, that is why an exploratory and experimental methodology was used, facilitating the identification of essential factors of each asset, allowing the manipulation of variables. In order to contribute to information security in the DTIC, a risk treatment plan was developed based on the International Standard ISO 27000:2022, focusing mainly on the relevant controls and improvement actions, seeking to mitigate the risk level of the assets to a more acceptable level. Finally, after a detailed evaluation after the implementation of the plan, first data were obtained, in which, it was verified that the high risks were mitigated. In this way, the information security in the DTIC of the UNACH would be significantly strengthened, thanks to a more robust and effective protection system. |
| URI : | http://dspace.unach.edu.ec/handle/51000/15578 |
| ISSN : | UNACH-EC-FI-ITEL |
| Aparece en las colecciones: | Ingeniería en Telecomunicaciones |
Ficheros en este ítem:
| Fichero | Descripción | Tamaño | Formato | |
|---|---|---|---|---|
| Pilatuña F., Ángeles M., (2025) Sistema de Gestión de Seguridad de la Información basado en la norma ISO 27000 2022....pdf | 2,95 MB | Adobe PDF | Visualizar/Abrir |
Los ítems de DSpace están protegidos por copyright, con todos los derechos reservados, a menos que se indique lo contrario.