Look-up in Google Scholar
Full metadata record
Valencia Castillo, Edwin Alberto (es_PE)
Burga Segovia, Jorge (es_PE)
2023-01-26T18:41:17Z
2023-01-26T18:41:17Z
2022-11-29
http://hdl.handle.net/20.500.14074/5393
El presente trabajo de tesis tiene como objetivo Diseñar un Sistema de Gestión de Seguridad de Información (SGSI) asociado al proceso de Créditos de la Edpyme CREDIVSIÓN, para el diseño se utiliza los procedimientos y lineamientos indicados en la norma internacional ISO/IEC 27001 en su versión 2013 y los controles de seguridad asociados en el Anexo A de la misma. Se detallan actividades para una correcta implementación del antes mencionado Sistema para la referida empresa. Se destaca la priorización de la sensibilización de su recurso humano el en la importancia de salvaguardar la información que manejan en sus diferentes actividades laborales. El diseño del referido Sistemas identifica 226 activos de información, y 106 activos críticos que interactúan en el proceso de créditos; también, se identifican por cada activo sus amenazas y vulnerabilidades y los agentes que lo provocan. En base la matriz de riesgos se identifican 23 riesgos críticos para lo que se propone plan de tratamiento de riesgos tomando como base la declaración de aplicabilidad (SOA) del anexo A, para tal caso se identifican 93 controles que aplican y reducen la probabilidad y el impacto del riesgo alineados a los objetivos de negocio, para la mejora de la disponibilidad, confidencialidad e integridad del proceso de créditos. Para contrastar la hipótesis se utiliza la prueba T Wilcoxon cuyos resultados son: 4.5355, valor mayor que la toma decisión:1.645, concluyendo así que el diseño de un sistema de gestión de la seguridad de la información basado en la Norma ISO 27001:2013 aplicado a Edpyme CREDIVSIÓN permite mejorar la confidencialidad, integridad y disponibilidad en el proceso de créditos. (es_PE)
application/pdf (es_PE)
spa (es_PE)
Universidad Nacional de Cajamarca (es_PE)
info:eu-repo/semantics/openAccess (es_PE)
Attribution-NonCommercial-NoDerivatives 4.0 Internacional (*)
http://creativecommons.org/licenses/by-nc-nd/4.0/ (*)
Universidad Nacional de Cajamarca (es_PE)
Repositorio Institucional - UNC (es_PE)
Sistema de Gestión de Seguridad de Información (es_PE)
Activos de información (es_PE)
Proceso de crédito (es_PE)
Plan de Tratamiento de riesgo (es_PE)
ISO/IEC 27001 (es_PE)
Diseño de un Sistema de Gestión de la Seguridad de la Información (SGSI) Para Edpyme Credivisión, basado en la Norma ISO 27001:2013 (es_PE)
info:eu-repo/semantics/bachelorThesis (es_PE)
Universidad Nacional de Cajamarca. Facultad de Ingenieria (es_PE)
Ingeniería de Sistemas (es_PE)
Ingeniero de Sistemas (es_PE)
PE (es_PE)
http://purl.org/pe-repo/ocde/ford#2.02.04 (es_PE)
http://purl.org/pe-repo/renati/nivel#tituloProfesional (es_PE)
26696858
https://orcid.org/0000-0002-5898-3076 (es_PE)
44639145
612076 (es_PE)
Burga Cabrera, Rosel (es_PE)
Aparicio Arteaga, Carlos Enrique (es_PE)
Tapia Romero, Marisol (es_PE)
http://purl.org/pe-repo/renati/type#tesis (es_PE)
Pública
info:eu-repo/semantics/publishedVersion (es_PE)



This item is licensed under a Creative Commons License Creative Commons