Buscar en Google Scholar
Registro completo de metadatos
Landauro Wong, Manuel Armando
Gómez Díaz, Luis Fernando (es_PE)
Chavez Centeno, Raul Oscar (es_PE)
Huamaní Buiza, Carlos Sergio (es_PE)
2024-06-12T21:04:25Z
2024-06-12T21:04:25Z
2024-04-01
http://hdl.handle.net/10757/673741
En la actualidad, las entidades privadas de cada país enfrentan la imperiosa necesidad de proteger sus sistemas informáticos ante los ataques cibernéticos. Este incremento se intensificó durante el proceso de la pandemia Covid-19 en el año 2020, impulsando a las organizaciones a adoptar la modalidad de teletrabajo. Las organizaciones financieras fueron quienes más invirtieron en temas de ciberseguridad adquiriendo nuevas y mejores tecnologías que le permitan trabajar con normalidad en razón a que realizan transacciones bancarias en todo el mundo, todos los días de cada mes del año. Como respuesta a esta creciente amenaza, la entidad reguladora peruana, La Sociedad de Banca, Seguros y AFP (SBS) ha dado su aprobación a un nuevo reglamento para la administración de seguridad de la información y ciberseguridad, el cual establece un marco de referencia para el sistema de gestión de seguridad de la información. Este proyecto de investigación propone un modelo que permita identificar el nivel de madurez del programa de ciberseguridad en una entidad financiera y formular recomendaciones alineadas a la normativa del ente regulador. Para ello, la base teórica a aplicar acoge el marco de referencia NIST que contiene un conjunto de prácticas, procedimientos y actividades para ayudar a las organizaciones a comprender más a fondo sus riesgos de ciberseguridad, gestionar y disminuir sus riesgos frente a amenazas cibernéticas. Este modelo se validó en una entidad financiera peruana transnacional mediante la aplicación de una herramienta de evaluación. Esta evaluación permitió determinar el nivel de madurez actual de la entidad. Los resultados obtenidos sirvieron de base para formular recomendaciones específicas para que alcancen el nivel de madurez deseado por la propia entidad. Poniendo mayor énfasis en un enfoque sistemático y pragmático, no dogmático, para establecer un marco de trabajo eficiente y sostenible, donde prevalece un criterio de conveniencia costo-beneficio. Esta perspectiva se presenta como una solución alineada con los requisitos normativos.
Currently, private entities in each country face the urgent need to protect their computer systems against cyber-attacks. This increase was intensified during the Covid-19 pandemic in 2020, prompting organizations to adopt the telecommuting modality. Financial organizations were the ones that invested the most in cybersecurity issues, acquiring new and better technologies to allow them to work normally because they conduct banking transactions worldwide, every day of every month of the year. In response to this growing threat, the Peruvian regulatory entity, the Society of Banks, Insurance Companies, and AFPs (SBS), has approved a new regulation for information security and cybersecurity management, which establishes a framework for information security management system. This research project proposes a model that allows identifying the level of maturity of the cybersecurity program in a financial institution and formulating recommendations aligned with the regulatory standards of the regulatory entity. To do this, the theoretical basis to be applied embraces the NIST framework, which contains a set of practices, procedures, and activities to help organizations understand their cybersecurity risks more deeply, manage, and mitigate their risks against cyber threats. This model was validated in a transnational Peruvian financial institution through the application of an evaluation tool. This evaluation allowed determining the current maturity level of the entity. The results obtained served as a basis for formulating specific recommendations for them to reach the desired level of maturity by the entity itself. Putting greater emphasis on a systematic and pragmatic, non-dogmatic approach to establishing an efficient and sustainable framework, where a cost-benefit convenience criterion prevails. This perspective is presented as a solution aligned with regulatory requirements.
Trabajo de investigación (es_PE)
application/pdf (en_US)
application/epub (en_US)
application/msword (en_US)
spa (es_PE)
Universidad Peruana de Ciencias Aplicadas (UPC) (es_PE)
Attribution-NonCommercial-ShareAlike 4.0 International (*)
info:eu-repo/semantics/openAccess (es_PE)
http://creativecommons.org/licenses/by-nc-sa/4.0/ (*)
Universidad Peruana de Ciencias Aplicadas (UPC) (es_PE)
Repositorio Académico - UPC (es_PE)
Modelo
Nivel de madurez
Programa de ciberseguridad
Riesgos de ciberseguridad
Model
Maturity level
Cybersecurity program
Cybersecurity risks
Modelo para determinar el nivel de madurez del programa de ciberseguridad de las entidades financieras peruanas (es_PE)
info:eu-repo/semantics/masterThesis (es_PE)
Universidad Peruana de Ciencias Aplicadas (UPC). Escuela de Postgrado (es_PE)
Dirección de Operaciones y Logística (es_PE)
Maestría (es_PE)
Maestro en Dirección de Operaciones y Logística (es_PE)
PE (es_PE)
https://purl.org/pe-repo/ocde/ford#5.02.00
https://purl.org/pe-repo/ocde/ford#5.02.04
https://purl.org/pe-repo/renati/level#maestro (es_PE)
9871892
https://orcid.org/0000-0002-1761-8232 (es_PE)
43462563
42464227
72417387
722127
Subauste Oliden Daniel Alejandro
Vargas Medina José Carlos
Landauro Wong Manuel Armando
https://purl.org/pe-repo/renati/type#trabajoDeInvestigacion (es_PE)
Privada societaria



Este ítem está sujeto a una licencia Creative Commons Licencia Creative Commons Creative Commons