Look-up in Google Scholar
Title: Modelo para determinar el nivel de madurez del programa de ciberseguridad de las entidades financieras peruanas
Advisor(s): Landauro Wong, Manuel Armando
OCDE field: https://purl.org/pe-repo/ocde/ford#5.02.00; https://purl.org/pe-repo/ocde/ford#5.02.04
Issue Date: 1-Apr-2024
Institution: Universidad Peruana de Ciencias Aplicadas (UPC)
Abstract: En la actualidad, las entidades privadas de cada país enfrentan la imperiosa necesidad de proteger sus sistemas informáticos ante los ataques cibernéticos. Este incremento se intensificó durante el proceso de la pandemia Covid-19 en el año 2020, impulsando a las organizaciones a adoptar la modalidad de teletrabajo. Las organizaciones financieras fueron quienes más invirtieron en temas de ciberseguridad adquiriendo nuevas y mejores tecnologías que le permitan trabajar con normalidad en razón a que realizan transacciones bancarias en todo el mundo, todos los días de cada mes del año. Como respuesta a esta creciente amenaza, la entidad reguladora peruana, La Sociedad de Banca, Seguros y AFP (SBS) ha dado su aprobación a un nuevo reglamento para la administración de seguridad de la información y ciberseguridad, el cual establece un marco de referencia para el sistema de gestión de seguridad de la información. Este proyecto de investigación propone un modelo que permita identificar el nivel de madurez del programa de ciberseguridad en una entidad financiera y formular recomendaciones alineadas a la normativa del ente regulador. Para ello, la base teórica a aplicar acoge el marco de referencia NIST que contiene un conjunto de prácticas, procedimientos y actividades para ayudar a las organizaciones a comprender más a fondo sus riesgos de ciberseguridad, gestionar y disminuir sus riesgos frente a amenazas cibernéticas. Este modelo se validó en una entidad financiera peruana transnacional mediante la aplicación de una herramienta de evaluación. Esta evaluación permitió determinar el nivel de madurez actual de la entidad. Los resultados obtenidos sirvieron de base para formular recomendaciones específicas para que alcancen el nivel de madurez deseado por la propia entidad. Poniendo mayor énfasis en un enfoque sistemático y pragmático, no dogmático, para establecer un marco de trabajo eficiente y sostenible, donde prevalece un criterio de conveniencia costo-beneficio. Esta perspectiva se presenta como una solución alineada con los requisitos normativos.

Currently, private entities in each country face the urgent need to protect their computer systems against cyber-attacks. This increase was intensified during the Covid-19 pandemic in 2020, prompting organizations to adopt the telecommuting modality. Financial organizations were the ones that invested the most in cybersecurity issues, acquiring new and better technologies to allow them to work normally because they conduct banking transactions worldwide, every day of every month of the year. In response to this growing threat, the Peruvian regulatory entity, the Society of Banks, Insurance Companies, and AFPs (SBS), has approved a new regulation for information security and cybersecurity management, which establishes a framework for information security management system. This research project proposes a model that allows identifying the level of maturity of the cybersecurity program in a financial institution and formulating recommendations aligned with the regulatory standards of the regulatory entity. To do this, the theoretical basis to be applied embraces the NIST framework, which contains a set of practices, procedures, and activities to help organizations understand their cybersecurity risks more deeply, manage, and mitigate their risks against cyber threats. This model was validated in a transnational Peruvian financial institution through the application of an evaluation tool. This evaluation allowed determining the current maturity level of the entity. The results obtained served as a basis for formulating specific recommendations for them to reach the desired level of maturity by the entity itself. Putting greater emphasis on a systematic and pragmatic, non-dogmatic approach to establishing an efficient and sustainable framework, where a cost-benefit convenience criterion prevails. This perspective is presented as a solution aligned with regulatory requirements.
Discipline: Dirección de Operaciones y Logística
Grade or title grantor: Universidad Peruana de Ciencias Aplicadas (UPC). Escuela de Postgrado
Grade or title: Maestro en Dirección de Operaciones y Logística
Juror: Vargas Medina José Carlos; Landauro Wong Manuel Armando; Subauste Oliden Daniel Alejandro
Register date: 12-Jun-2024; 12-Jun-2024



This item is licensed under a Creative Commons License Creative Commons