Diseño de un sistema de gestión de seguridad de la información: Caso de estudio Universidad Nacional Intercultural Fabiola Salazar Leguía

Abstract

La presente investigación se realiza en la Universidad Nacional Intercultural Fabiola Salazar Leguía, ubicada en la ciudad de Bagua departamento de Amazonas, la cual cuenta con dos sedes: sede académica ubicada en Jr. Ancash N° 520 y la sede administrativa en Jr. Comercio N°128. Actualmente ofrece el servicio educativo superior universitario ofertando las carreras de pregrado: Ingeniería Civil, Negocios Globales y Biotecnología. El objetivo es: Diseñar un Sistema de Gestión de Seguridad de la información, para garantizar la seguridad de los activos de información de los procesos organizacionales mediante un modelo estructurado de carácter preventivo (SGSI) que se encuentra basado en la norma ISO/IEC 27000:2013, Cobit5, PMBOK, ITIL y las metodologías: Magerit, Octave, de la norma ISO/IEC 27005 y la norma ISO/IEC 31000, relacionados al análisis de riesgos. Tipo de investigación: cualitativa no experimental, para ello se contó con una población de 7 procesos y una muestra de 3 procesos de la Universidad caso de estudio, mediante información recolectada referente a los activos de información, el cual radica en la representación en cada uno de los diferentes procesos en cada área de la institución, cada uno con sus respectivos controles de entrada, proceso y salida. Se presentan los resultados aplicando la fase donde se analiza y evalúan los riesgos mediante el uso de herramientas (BPM Bizagi Modeler, Microsoft Excel) y técnicas como la entrevista al personal de trabajo y mediante observación directa a través de programación de visitas en la universidad UNIFSL Bagua. Posterior a ello se efectúa un análisis de controles en el cual se fundamenta en la declaración de aplicabilidad en relación con los requerimientos de la institución y desde allí proponer políticas de seguridad teniendo en cuenta los límites de cumplimiento institucional, donde su objetivo es dar un apoyo adecuado la seguridad de la información.