Look-up in Google Scholar
Full metadata record
Gastulo Salazar, Luis Miguel
Lopez Valencia, Enzo Francescoli
Ayala Leon, Cristhian Fausto
2019-12-10T00:02:07Z
2019-12-10T00:02:07Z
2019-12-10T00:02:07Z
2019-12-10T00:02:07Z
2019
https://hdl.handle.net/20.500.12867/2477
Campus Lima Centro (sede)
El presente proyecto de tesis fue desarrollado para establecer un modelo para gestionar adecuadamente los eventos, vulnerabilidades e incidentes de seguridad de la información en el área de plataforma de servicios de una entidad del estado peruano, de forma tal que logre una adecuada gestión de los mismos y garantice su cumplimiento en base a lo establecido en la ISO 27035:2011. Adicionalmente se buscó que la plataforma de servicios tenga definido un modelo o marco de trabajo para detectar, informar y evaluar los incidentes de seguridad de la información, realizando de esta manera una buena gestión de los riesgos de seguridad con la ayuda de procesos, políticas y controles destinados a la adecuada gestión de seguridad de la información. El proyecto definió 4 objetivos. - El primero buscó conocer la realidad actual de la plataforma de servicios mediante un análisis de brecha, que permitió conocer su nivel de madurez enfocado al manejo de incidentes de seguridad de la información. - El segundo buscó elaborar una estructura de gestión de incidentes que permita identificar, reportar, evaluar y gestionar los incidentes de seguridad de la información. - El tercer objetivo estuvo orientado a definir y establecer controles de las normas NTP - ISO/IEC 27002:2017 relacionados a la gestión de incidentes de seguridad de la información. - Como objetivo final se incluyó proponer un sistema de gestión de eventos e incidentes de seguridad de la información para el monitoreo de eventos, incidentes y vulnerabilidades. El proyecto de tesis se estructuro en 5 capítulos: - En el primero se describió la problemática a nivel general, los objetivos, justificación, viabilidad e hipótesis planteadas por los investigadores. - El segundo capítulo referencia al marco teórico utilizado respecto a las tecnologías y estándares que aplican a esta investigación. - El tercer capítulo detalló la metodología de trabajo de la tesis. - El cuarto capítulo describió el estado inicial de la plataforma de servicios de una entidad del estado peruano y su contraste con el cumplimiento de los objetivos e indicadores planteado. - Y finalmente en el quinto capítulo culmina la investigación junto con las conclusiones y recomendaciones encontradas durante todo el proceso, anexando toda la información necesaria para la investigación. (es_PE)
Tesis (es_PE)
application/pdf (es_PE)
spa (es_PE)
Universidad Tecnológica del Perú (es_PE)
info:eu-repo/semantics/openAccess (es_PE)
https://creativecommons.org/licenses/by-nc-nd/4.0/ (es_PE)
Repositorio Institucional - UTP (es_PE)
Universidad Tecnológica del Perú (es_PE)
Gestión de incidentes (es_PE)
Seguridad de la información (es_PE)
Diseño e implementación de la ISO 27035 (gestión de incidentes de seguridad de la información) para el área de plataforma de servicios de una entidad del estado peruano (es_PE)
info:eu-repo/semantics/bachelorThesis (es_PE)
Universidad Tecnológica del Perú. Facultad de Ingeniería (es_PE)
Ingeniería de Seguridad y Auditoría Informática (es_PE)
Título Profesional (es_PE)
Ingeniero de Seguridad y Auditoría Informática (es_PE)
PE (es_PE)
https://purl.org/pe-repo/ocde/ford#2.02.03 (es_PE)
Pregrado (degree)
http://purl.org/pe-repo/renati/level#tituloProfesional (es_PE)
44256724
46199861
71220385
612066 (es_PE)
http://purl.org/pe-repo/renati/type#tesis (es_PE)
Privada societaria
info:eu-repo/semantics/publishedVersion (es_PE)



This item is licensed under a Creative Commons License Creative Commons