Publicación: Diseño de un manual de políticas de seguridad de la información para el departamento de TI del GADICC, basado en la norma ISO/IEC 27001:2022
| dc.contributor.advisor | Flores Urgiles, Cristhian Humberto | |
| dc.contributor.author | Vega Arcentales, Emmanuel David | |
| dc.coverage | Cañar - Ecuador | |
| dc.date.accessioned | 2026-11-11T20:13:58Z | |
| dc.date.available | 2026-11-11T20:13:58Z | |
| dc.date.issued | 2026 | |
| dc.description | El Gobierno Autónomo Descentralizado Intercultural del Cantón Cañar (GADICC) gestiona información institucional y ciudadana sin políticas formales de seguridad, lo que expone sus activos a riesgos operativos y normativos. La presente investigación tuvo como objetivo diseñar un manual de políticas de seguridad de la información para el departamento de Tecnologías de la Información del GADICC, basado en la norma ISO/IEC 27001:2022. Se aplicó un enfoque mixto de predominancia cualitativa, con nivel descriptivo-propositivo y diseño no experimental transversal, bajo la modalidad de proyecto factible. El diagnóstico se realizó mediante una encuesta de 63 ítems alineados a los controles de la norma ISO/IEC 27002:2022, análisis documental y un análisis de riesgos con la metodología MAGERIT v3. Los resultados evidenciaron un cumplimiento general del 69,8 %, con las mayores brechas en los dominios de seguridad física y ambiental (37,5 %), aspectos organizativos (50,0 %) y gestión de activos (60,0 %). De los 50 activos inventariados, 25 alcanzaron un valor global muy alto o crítico, siendo el riesgo más severo las condiciones ambientales inadecuadas del cuarto de servidores. A partir de estos hallazgos se estructuró un manual con catorce políticas organizadas en los dominios organizacional, de personas, físico y tecnológico, cada una con objetivo, alcance, directrices, procedimiento de implementación, responsable y mecanismo de revisión. Se concluye que el manual constituye un instrumento normativo aplicable que fortalece la confidencialidad, integridad y disponibilidad de los activos de información institucionales. Palabras clave: seguridad de la información, ISO/IEC 27001:2022, políticas de seguridad, análisis de riesgos, MAGERIT. | |
| dc.description.sponsorship | The Decentralized Intercultural Autonomous Government of the Cañar Canton (GADICC) manages institutional and citizen information without formal security policies, which exposes its assets to operational and regulatory risks. This research aimed to design an information security policy manual for the GADICC Information Technology Department, based on the ISO/IEC 27001:2022 standard. A mixed-methods approach with a predominantly qualitative focus was applied, using a descriptive-propositional level and a non-experimental cross-sectional design, within the framework of a feasibility project. The diagnosis was conducted using a 63-item survey aligned with the controls in the ISO/IEC 27002:2022 standard, documentary analysis, and a risk analysis using the MAGERIT v3 methodology. The results showed an overall compliance rate of 69.8%, with the largest gaps in the areas of physical and environmental security (37.5%), organizational aspects (50.0%), and asset management (60.0%). Of the 50 assets inventoried, 25 received an overall rating of very high or critical, with the most severe risk being inadequate environmental conditions in the server room. Based on these findings, a manual was developed containing fourteen policies organized into the organizational, human resources, physical, and technological domains, each with an objective, scope, guidelines, implementation procedure, designated person in charge, and review mechanism. It is concluded that the manual constitutes an applicable policy framework that strengthens the confidentiality, integrity, and availability of institutional information assets. Keywords: information security, ISO/IEC 27001:2022, security policies, risk analysis, MAGERIT. | |
| dc.description.uri | Tesis | |
| dc.format | application/pdf | |
| dc.format.extent | 151 | |
| dc.identifier.citation | APA | |
| dc.identifier.issn | 11BT2026IN-SI-IN.6 | |
| dc.identifier.uri | https://dspace.ucacue.edu.ec/handle/ucacue/23445 | |
| dc.language.iso | spa | |
| dc.publisher | Universidad Católica de Cuenca | |
| dc.relation | info:pe-repo/semantics/dataset | |
| dc.relation.ispartofseries | 11BT2026IN-SI-IN.6; 11BT2026IN-SI-IN.6 | |
| dc.rights | info:eu-repo/semantics/openAccess | |
| dc.rights.uri | http://creativecommons.org/licenses/by/4.0/deed.es | |
| dc.source | Universidad Católica de Cuenca, UCACUE | |
| dc.source | Repositorio Institucional Dspace, Dspace | |
| dc.subject | seguridad de la información | |
| dc.subject | ISO/IEC 27001:2022 | |
| dc.subject | políticas de seguridad | |
| dc.subject | análisis de riesgos | |
| dc.subject | MAGERIT | |
| dc.title | Diseño de un manual de políticas de seguridad de la información para el departamento de TI del GADICC, basado en la norma ISO/IEC 27001:2022 | |
| dc.type | info:eu-repo/semantics/bachelorThesis | |
| dspace.entity.type | Publication | |
| thesis.degree.discipline | Ingeniería en Sistemas de Información | |
| thesis.degree.grantor | Universidad Católica de Cuenca campus Cañar, Facultad de Informática, Ciencias de la Computación, e Innovación Tecnológica. | |
| thesis.degree.level | Título Profesional | |
| thesis.degree.name | Ingeniería en Sistemas de Información | |
| thesis.degree.program | Presencial |
Archivos
Bloque original
1 - 1 de 1
Cargando...
- Nombre:
- 1. Proyecto de Investigación EMMANUEL DAVID VEGA ARCENTALES.pdf
- Tamaño:
- 2.46 MB
- Formato:
- Adobe Portable Document Format
Bloque de licencias
1 - 1 de 1
Cargando...
- Nombre:
- license.txt
- Tamaño:
- 1.27 KB
- Formato:
- Item-specific license agreed upon to submission
- Descripción:
