Examinando por Materia "Information"

Mostrando 1 - 2 de 2

Acceso abierto
ISO 27001 para mejorar la seguridad de la información en la infraestructura de una entidad pública, Lima 2025
(Universidad Privada Norbert Wiener, 2025-06-26) Garcia Gutiérrez, Emilio Hernán; Córdova Forero, Julio Alfredo Martin
El presente informe de suficiencia profesional tuvo como objetivo general implementar la norma ISO 27001 para mejorar la seguridad de la información en la infraestructura de una entidad pública, Lima 2025, en el mismo sentido, este estudio tiene el soporte académico de la teoría de gestión y calidad, teoría de la información, teoría del riesgo, teoría general de sistemas y la teoría del comportamiento organizacional que reforzaron las variables en estudio. Por otro lado, como parte de la metodología de desarrollo, se implementó metodología basada en el ciclo de Deming o PDCA, el cual permite una mejora continua. Este enfoque estructurado consta de cuatro fases: Planificar, Hacer, Verificar y Actuar, que se desarrollan de manera sistemática a fin de optimizar la eficacia de los servicios. Todo esto se realizó con más de 2 años de experiencia y dedicación en el área de infraestructura de una entidad pública. Asimismo, como parte de los resultados, participe de manera directa en el desarrollo de la implementación de la norma ISO 27001: 2013. Por último, se concluye que se implementó una metodología basada en el ciclo de Deming o PDCA, para mejorar la seguridad de la información de una entidad pública, lo cual permitió mejorar la disponibilidad, integridad, confidencialidad de la información, cumpliendo con el marco normativo y la reducción de riesgos asociados a amenazas de seguridad.
Acceso abierto
ISO 27001 para mejorar la seguridad de la información en una Municipalidad de Lima, 2026
(Universidad Privada Norbert Wiener, 2026-07-27) Aquino Conde, Juan Bryan; Zegarra Chamorro, Nelyda; Chávez Alvarado, Walter Amador
La actual investigación presenta como objetivo determinar en qué medida la ISO 27001 mejora los niveles de seguridad de la información en una municipalidad de Lima, 2026. Metodológicamente el estudio se desarrolló con un enfoque cuantitativo, con diseño experimental. La población objeto se conforma por 93 controles del ISO 27001:2022 y la muestra se conformó por 15 controles seleccionados. La técnica empleada es la observación y el instrumento es la ficha de observación aplicada por un periodo de 31 días (pre y post implementación de controles), el instrumento fue validado por 3 expertos, el análisis estadístico se realizó con el programa estadístico SPSS que evaluó los indicadores de los tres pilares de seguridad de la información o también llamados CID: C (confidencialidad), I (integridad) y D (disponibilidad). Los resultados se evidenciaron a través del análisis de los indicadores en pre-test y pos-test, determinados mediante promedios. En cuanto a la confidencialidad, el promedio en el pre-test fue de 0,7742 y en el pos-test de 0,3419, con una mejora de 0,4323. Respecto a la integridad, el promedio en el pre-test fue de 0,7097 y en el pos-test de 0,3419, con una diferencia de 0,3678. Del mismo modo, en la disponibilidad de la información se evidenció una mejora aproximada de 0,37 entre el pre-test y el pos-test. En conclusión, los resultados derivados a partir de la prueba de Wilcoxon (p<0,05), evidencian que la implementación de la norma ISO 27001 mejora significativamente los niveles de seguridad de la información, reduciendo las incidencias en las dimensiones de confidencialidad, integridad y disponibilidad, lo que demuestra su efectividad en la gestión de la seguridad de la información.