Propuesta de un Modelo de evaluación y mejora de la gestión de seguridad de la información en instituciones educativas basado en los principios de la ISO/IEC 27001.

Abstract

De acuerdo a la transformación digital y al avance acelerado que han tenido las tecnologías de la información y comunicación (TIC) han impactado de forma efectiva a diferentes sectores administrativos, bancarios, tecnológicos y principalmente educativos. En este contexto, las instituciones educativas han dado un salto irrenunciable hacia el uso de estos recursos en todos sus aspectos: pedagógicos, administrativos, didácticos, pero principalmente en el manejo y protección de la información que se maneja, la cual incluye expedientes personales de los estudiantes, docentes, personal administrativo, padres de familia, informes psicopedagógicos, planificaciones, notas, evaluaciones y una larga lista de información sensible. En relación a estos aspectos, se imponen muchos desafíos de la confidencialidad, integridad y disponibilidad de la información. En Ecuador, la protección de datos personales está respaldada por la Constitución (2008), que garantiza el derecho al acceso, corrección, eliminación y confidencialidad de la información. Además, la Ley Orgánica de Protección de Datos Personales (2021) regula su uso y obliga a todas las entidades, incluidas las educativas, a cumplir con estas normas.