Por favor, use este identificador para citar o enlazar este ítem:
http://repositorio.uisrael.edu.ec/handle/47000/4071| metadata.dc.type: | masterThesis |
| Título : | Propuesta de un manual de políticas de seguridad informática mediante la aplicación de normas ISO/IEC 38500 e ISO/IEC 27001 alineadas al componente humano para la empresa WILPRO S. A |
| Autor : | Toasa Guachi Renato Mauricio ; Urdaneta Herrera, Maryory, Bazán Obregón, Mauricio Antonio |
| Palabras clave : | manual de políticas de seguridad informática;normas ISO/IEC 38500 e ISO/IEC 27001;TIC;confidencialidad, integridad |
| Fecha de publicación : | mar-2024 |
| Editorial : | Quito, Ecuador: Universidad Tecnológica Israel |
| Citación : | Bazán Obregón, Mauricio Antonio (2024) Propuesta de un manual de políticas de seguridad informática mediante la aplicación de normas ISO/IEC 38500 e ISO/IEC 27001 alineadas al componente humano para la empresa WILPRO S. A. MAESTRÍA EN SEGURIDAD INFORMÁTICA. Quito: Universidad Israel 2024, 70p. Mg Renato Mauricio Toasa Guachi; PhD. Maryory Urdaneta Herrera, UISRAEL-EC-MASTER-SEG-INF-PRO- 378.242-2024-002 |
| Citación : | MASTER-SEG.INF-PRO;002 |
| Resumen : | El presente proyecto está enmarcado en una propuesta de un manual de políticas de seguridad informática mediante la aplicación de normas ISO/IEC 38500 e ISO/IEC 27001 alineadas al componente humano para la empresa WILPRO S.A El factor humano es un componente esencial dentro de los esquemas de la tecnología de información, es por lo que mediante la alineación de las normas técnicas ISO/IEC 38500 (gobernanza de tecnologías) que está basada en seis principios sobre el uso adecuado de las Tecnologías de la Información y las Comunicaciones (TIC) dentro de ello está el principio del factor humano en donde se resalta la importancia de contar con personal capacitado. Así mismo complementarlo con la ISO/IEC 27001 referente a los requisitos para implementar, mantener y mejorar un Sistema de Gestión de la Seguridad de la Información (SGSI) (Ibarra y Cordero, 2022) En esta línea, el tema de estudio aborda una proposición que se enfoca en políticas de seguridad de la información (PSI) que constituyen criterios, normativas y directrices que deben seguir los colaboradores que utilizan la infraestructura de una empresa. De acuerdo con IRONTEC (2022) las PSI están conformados en un documento de alto nivel que denota el compromiso de la gerencia con la seguridad de la información y que a su vez se estructura de lineamientos y procedimientos que deben ser implementados para gestionar la seguridad de la información, garantizando la confidencialidad, integridad y disponibilidad de la información y minimizar los riesgos que le afectan. |
| Descripción : | This project is framed in a proposal for a policy manual computer security through the application of ISO/IEC 38500 and ISO/IEC 27001 standards aligned to the human component for the company WILPRO S.A The human factor is an essential component within the schemes of technology information, that is why by aligning the technical standards ISO/IEC 38500 (technology governance) which is based on six principles on the appropriate use of technologies Information and Communications Technologies (ICT) within it is the principle of human factor where the importance of having trained personnel is highlighted. In addition complement it with ISO/IEC 27001 regarding the requirements to implement, maintain and improve an Information Security Management System (ISMS) (Ibarra and Cordero, 2022) Along these lines, the topic of study addresses a proposition that focuses on information security (PSI) that constitute criteria, regulations and guidelines that must Follow the collaborators who use a company's infrastructure. In accordance with IRONTEC (2022) the PSI are made up of a high-level document that denotes the management's commitment to information security and which in turn is structured in guidelines and procedures that must be implemented to manage the security of the information, guaranteeing the confidentiality, integrity and availability of the information and minimize the risks that affect you. |
| URI : | http://repositorio.uisrael.edu.ec/handle/47000/4071 |
| Aparece en las colecciones: | Tesis - Maestría en Seguridad Informática |
Ficheros en este ítem:
| Fichero | Descripción | Tamaño | Formato | |
|---|---|---|---|---|
| UISRAEL-EC-MASTER-SEG-INF-PRO- 378.242-2024-002.pdf | 7,19 MB | Adobe PDF | Visualizar/Abrir |
Los ítems de DSpace están protegidos por copyright, con todos los derechos reservados, a menos que se indique lo contrario.