Propuesta de Implementación de un Sistema de Gestión de Seguridad de la Información (ISO-27001); basado en la Norma ISO/IEC 27001 en los Centros Tecnológicos Comunitarios, Municipio San Juan de la Maguana, 2022-2023
Propuesta de Implementación de un Sistema de Gestión de Seguridad de la Información (ISO-27001); basado en la Norma ISO/IEC 27001 en los Centros Tecnológicos Comunitarios, Municipio San Juan de la Maguana, 2022-2023
Date
2024-01
Authors
Ronny José De La Rosa
Journal Title
Journal ISSN
Volume Title
Publisher
Abstract
En este proyecto de investigación, se pretende diseñar un Sistema de Gestión de la Seguridad de
la Información, basado en la Norma ISO/IEC 27001, para ser implementado en los Centros
Tecnológicos Comunitarios (CTC) del Municipio San Juan de la Maguana, durante el período
2022-2023. Dicho informe se realizó en base a los tipos de investigación, descriptiva y de
campo; con un enfoque cuantitativo; cuyos métodos de investigación empleados, son el
deductivo, empírico, estadístico y analítico. Las técnicas de recolección de datos, fueron:
consulta bibliográfica, visitas exploratorias, observación directa y la encuesta a través de la
aplicación de cuestionarios a una muestra de 26 empleados de una población de 63 (para un
41%). En los resultados del estudio, se concluyó que los CTC en cuestión, poseen un plan de
contingencia y una política de TI como parte de sus controles asegurar la confidencialidad,
integridad y disponibilidad de la información; aunque no se aplican con la frecuencia y acorde a
la norma en que se basa este trabajo. Estos centros tecnológicos no poseen un nivel de seguridad
adecuado en su infraestructura tecnológica para la protección de sus activos de información. De
igual forma, tanto el personal como los estudiantes, no tienen el suficiente nivel de capacitación
en gestión de seguridad de la información, ya que sus directivos se preocupan poco por la
promoción de estos temas, lo que ha generado la necesidad urgente de que se proceda a
implementar un SGSI basado en la ISO/IEC 27001:2013 en dichos centros.
Description
Keywords
Citation
De La Rosa, R. J. (2024). Propuesta de implementación de un sistema de gestión de seguridad de la información (ISO-27001); basado en la norma ISO/IEC 27001 en los Centros Tecnológicos Comunitarios, municipio San Juan de la Maguana, 2022-2023. Tesis de postgrado, Universidad Autónoma de Santo Domingo. UASD