Buscar en Google Scholar
Título: Propuesta de optimización del sistema de gestión de seguridad de la información en una entidad financiera
Asesor(es): Mendoza de los Santos, Alberto Carlos
Campo OCDE: https://purl.org/pe-repo/ocde/ford#2.02.04
Fecha de publicación: 12-nov-2020
Institución: Universidad Privada del Norte
Resumen: La presente investigación se realizó para hallar de qué manera se debe optimizar el Sistema de Gestión de Seguridad de la información para disminuir los riesgos de la seguridad de la información en una entidad financiera regional del Perú siendo una investigación con un enfoque cuantitativo – descriptiva, además de tener un diseño de investigación no experimental, longitudinal teniendo principalmente como población a los trabajadores de los departamentos y directivos de las 15 agencias que forman parte de la entidad financiera a investigar de los cuales se toman como muestra exclusivamente a 2 representante por cada departamento y 5 directivos de agencia de las 15 sedes de la entidad financiera la recolección de datos para el estudio se realizó mediante fichas de registros, con lo que se pudo obtener como principales resultados que la mejora en la cual se hizo énfasis fue seleccionar los controles y objetivos de control, que forman parte del el Sistema de Gestión de Seguridad de la Información con la versión de la norma ISO 27001:2014, correspondientes a las cláusulas de Seguridad Organizacional, Gestión de activos, Seguridad en los recursos humanos, Seguridad física, Gestión de comunicaciones, Control de accesos además de identificar que los riesgos potenciales de seguridad de la información se encuentra con un 71.20% en el nivel más alto y que las brechas existentes de Seguridad de la Información evalúan la efectividad de los controles en la que solo el 50% de ellos son moderados y el 42% débiles.

This research was conducted to find out how the Information Security Management System should be optimized to reduce information security risks in a regional financial institution in Peru. This research has a quantitative-descriptive approach, as well as a non-experimental research design, The main results of the longitudinal study were the selection of controls and control objectives, which are part of the Information Security Management System with the version of ISO 27001: 2014, corresponding to the clauses of Organizational Security, Asset Management, Security in human resources, Physical Security, Communications Management, Access Control in addition to identifying that the potential risks of information security is with a 71. 20% at the highest level and that the existing gaps in Information Security evaluate the effectiveness of controls in which only 50% of them are moderate and 42% weak.
Enlace al repositorio: https://hdl.handle.net/11537/24709
Disciplina académico-profesional: Maestría en Ingeniería de Sistemas con Mención en Gerencia de Sistemas de Información
Institución que otorga el grado o título: Universidad Privada del Norte. Escuela de Posgrado y Estudios Continuos
Grado o título: Maestro en Ingeniería de Sistemas con Mención en Gerencia de Sistemas de Información
Jurado: Ventura Aguilar, Henry Elder; Cabos Villa, Luigi Vastlav.; Alegria Ferreyros, Luis Fernando
Fecha de registro: 16-dic-2020



IMPORTANTE
La información contenida en este registro es de entera responsabilidad de la universidad, institución o escuela de educación superior que administra el repositorio académico digital donde se encuentra el trabajo de investigación y/o proyecto, los cuales son conducentes a optar títulos profesionales y grados académicos. SUNEDU no se hace responsable por los contenidos accesibles a través del Registro Nacional de Trabajos de Investigación – RENATI.