Evaluación técnica informática al sistema de gestión de seguridad de la información del GAD provincial de Imbabura en base de la norma ISO/IEC 27001:2013

El uso del Internet se ha vuelto indispensable en el ámbito educativo, económico y administrativo, tanto en el sector público como privado. Pero así mismo el uso de la tecnología conlleva un mayor riesgo inherente, que conduce a la necesidad de implantar un Sistema de Gestión de la Seguridad de la I...

ver descrição completa

Autor: Villegas Limaico, Jenny Alexandra
Tipo de documento: Dissertação de mestrado
Estado:Published version
Data de publicação:2019
País:Ecuador
Recursos:ESPE
Repositório:Repositorio Universidad de las Fuerzas Armadas
Idioma:Espanhol
OAI Identifier:oai:repositorio.espe.edu.ec:21000/21529
Acesso em linha:http://repositorio.espe.edu.ec/handle/21000/21529
Nível de acesso:Acesso aberto
Palavra-chave:SEGURIDAD INFORMÁTICA
NORMAS INTERNACIONALES
SISTEMAS DE GESTIÓN
SEGURIDAD DE LA INFORMACIÓN
_version_ 1878407363579346944
author Villegas Limaico, Jenny Alexandra
author_browse Villegas Limaico, Jenny Alexandra
author_facet Villegas Limaico, Jenny Alexandra
author_role author
collection Repositorio Universidad de las Fuerzas Armadas
description El uso del Internet se ha vuelto indispensable en el ámbito educativo, económico y administrativo, tanto en el sector público como privado. Pero así mismo el uso de la tecnología conlleva un mayor riesgo inherente, que conduce a la necesidad de implantar un Sistema de Gestión de la Seguridad de la Información SGSI, conforme a normas internacionalmente aceptadas, que eventualmente deben ser evaluado mediante un proceso técnico de auditoría. Por disposición administrativa emitida para las entidades públicas, el Gobierno Autónomo Descentralizado (GAD) provincial de Imbabura, debe cumplir con la implantación del SGSI, en base de la norma ISO/IEC 27001:2013, en consecuencia es necesario establecer una línea de base mediante una “Evaluación Técnica Informática (ETI)”, al SGSI, para elaborar un plan de trabajo eficaz y eficiente que permita certificar en el futuro el cumplimiento de la disposición administrativa y más aún asegurar sus activos de información para brindar a la ciudadanía servicios adecuados. Para conseguir los resultados esperados la ETI, se fundamenta en metodologías, estándares y buenas prácticas publicados por Instituciones de reconocida solvencia como ISACA, APMG, ISO, IEC, INEN. En este caso en forma particular la norma ISO-IEC-NTE-27001-2013. Como resultado de este trabajo se presenta un informe con las observaciones pertinentes y las recomendaciones que deberán ser aplicadas para que el GAD se encuentre preparado para una auditoría de certificación.
eu_rights_str_mv openAccess
format masterThesis
id EC_eaeb3e6fda80f2be21dded048779819a
identifier_str_mv Villegas Limaico, Jenny Alexandra (2019). Evaluación técnica informática al sistema de gestión de seguridad de la información del GAD provincial de Imbabura en base de la norma ISO/IEC 27001:2013. Maestría en Gerencia de Sistemas. Universidad de las Fuerzas Armadas ESPE. Matriz Sangolquí
042059
institution ESPE
instname_str Universidad de las Fuerzas Armadas
language spa
network_acronym_str EC
network_name_str Ecuador
oai_identifier_str oai:repositorio.espe.edu.ec:21000/21529
publishDate 2019
publishDateSort 2019
publisher Universidad de las Fuerzas Armadas ESPE. Maestría en Gerencia de Sistemas
publisherStr Universidad de las Fuerzas Armadas ESPE. Maestría en Gerencia de Sistemas
reponame_str Repositorio Universidad de las Fuerzas Armadas
spelling Evaluación técnica informática al sistema de gestión de seguridad de la información del GAD provincial de Imbabura en base de la norma ISO/IEC 27001:2013 Villegas Limaico, Jenny Alexandra SEGURIDAD INFORMÁTICA NORMAS INTERNACIONALES SISTEMAS DE GESTIÓN SEGURIDAD DE LA INFORMACIÓN El uso del Internet se ha vuelto indispensable en el ámbito educativo, económico y administrativo, tanto en el sector público como privado. Pero así mismo el uso de la tecnología conlleva un mayor riesgo inherente, que conduce a la necesidad de implantar un Sistema de Gestión de la Seguridad de la Información SGSI, conforme a normas internacionalmente aceptadas, que eventualmente deben ser evaluado mediante un proceso técnico de auditoría. Por disposición administrativa emitida para las entidades públicas, el Gobierno Autónomo Descentralizado (GAD) provincial de Imbabura, debe cumplir con la implantación del SGSI, en base de la norma ISO/IEC 27001:2013, en consecuencia es necesario establecer una línea de base mediante una “Evaluación Técnica Informática (ETI)”, al SGSI, para elaborar un plan de trabajo eficaz y eficiente que permita certificar en el futuro el cumplimiento de la disposición administrativa y más aún asegurar sus activos de información para brindar a la ciudadanía servicios adecuados. Para conseguir los resultados esperados la ETI, se fundamenta en metodologías, estándares y buenas prácticas publicados por Instituciones de reconocida solvencia como ISACA, APMG, ISO, IEC, INEN. En este caso en forma particular la norma ISO-IEC-NTE-27001-2013. Como resultado de este trabajo se presenta un informe con las observaciones pertinentes y las recomendaciones que deberán ser aplicadas para que el GAD se encuentre preparado para una auditoría de certificación. Universidad de las Fuerzas Armadas ESPE. Maestría en Gerencia de Sistemas Villegas Limaico, Jenny Alexandra (2019). Evaluación técnica informática al sistema de gestión de seguridad de la información del GAD provincial de Imbabura en base de la norma ISO/IEC 27001:2013. Maestría en Gerencia de Sistemas. Universidad de las Fuerzas Armadas ESPE. Matriz Sangolquí 042059 http://repositorio.espe.edu.ec/handle/21000/21529
spellingShingle Evaluación técnica informática al sistema de gestión de seguridad de la información del GAD provincial de Imbabura en base de la norma ISO/IEC 27001:2013
Villegas Limaico, Jenny Alexandra
SEGURIDAD INFORMÁTICA
NORMAS INTERNACIONALES
SISTEMAS DE GESTIÓN
SEGURIDAD DE LA INFORMACIÓN
status_str publishedVersion
title Evaluación técnica informática al sistema de gestión de seguridad de la información del GAD provincial de Imbabura en base de la norma ISO/IEC 27001:2013
title_full Evaluación técnica informática al sistema de gestión de seguridad de la información del GAD provincial de Imbabura en base de la norma ISO/IEC 27001:2013
title_fullStr Evaluación técnica informática al sistema de gestión de seguridad de la información del GAD provincial de Imbabura en base de la norma ISO/IEC 27001:2013
title_full_unstemmed Evaluación técnica informática al sistema de gestión de seguridad de la información del GAD provincial de Imbabura en base de la norma ISO/IEC 27001:2013
title_short Evaluación técnica informática al sistema de gestión de seguridad de la información del GAD provincial de Imbabura en base de la norma ISO/IEC 27001:2013
title_sort Evaluación técnica informática al sistema de gestión de seguridad de la información del GAD provincial de Imbabura en base de la norma ISO/IEC 27001:2013
topic SEGURIDAD INFORMÁTICA
NORMAS INTERNACIONALES
SISTEMAS DE GESTIÓN
SEGURIDAD DE LA INFORMACIÓN
topic_facet SEGURIDAD INFORMÁTICA
NORMAS INTERNACIONALES
SISTEMAS DE GESTIÓN
SEGURIDAD DE LA INFORMACIÓN
url http://repositorio.espe.edu.ec/handle/21000/21529

Registros relacionados