Propuesta metodológica para el cumplimiento y la acreditación de certificaciones BASC V6-2022 e ISO-27001:2022 centrada en la seguridad informática para empresas de Seguridad Ecuatorianas

Abstract

En las empresas de seguridad en Ecuador, cumplir con estándares internacionales como BASC V6-2022 (Business Alliance for Secure Commerce) e ISO-27001:2022 resulta fundamental para fortalecer la confianza de los clientes y proteger información. Estos estándares priorizan la implementación de controles estrictos destinados a prevenir incidentes que puedan poner en riesgo la confidencialidad, integridad y disponibilidad de los datos. En el ámbito profesional de las empresas de seguridad en Ecuador, proteger la información crítica y cumplir con los estándares internacionales de seguridad se ha vuelto una necesidad primordial, ya que se manejan datos sensibles de los clientes como son los datos financieros, información la operatividad diaria como jornadas laborales en todas las sucursales, datos generales de la empresa como razón social, datos de personal Administrativos etc. Con el aumento de las amenazas a la seguridad informática, certificaciones como BASC V6-2022 (Business Alliance for Secure Commerce) e ISO-27001:2022 se han convertido en requisitos fundamentales para operar a nivel nacional en el sector de seguridad. Estas certificaciones no solo reflejan el compromiso de una empresa con la seguridad, sino que también generan confianza en los clientes y socios comerciales. A pesar de esto, el sector de la seguridad enfrenta grandes desafíos debido a la falta de metodología clara que permita implementar ambos estándares de manera eficiente, tomando en cuenta las particularidades del contexto ecuatoriano. Esto ha dejado a muchas empresas expuestas a riesgos tecnológicos y comerciales, afectando su competitividad y sostenibilidad. Problema de investigación El problema principal es que las empresas de seguridad en Ecuador al tener más personal operativo que administrativo no cuentan con un departamento de sistemas e inversión en tecnologías por lo cual enfrentan dificultades para cumplir y obtener las certificaciones BASC V6- 2022 e ISO-27001:2022, especialmente en lo relacionado con la seguridad informática. Esta situación se debe a la falta de una metodología implementada que combine los requisitos de las dos certificaciones y se ajuste a las necesidades y recursos de estas empresas.