Publicación: Diseño de un manual de políticas de seguridad de la información para el departamento de TI del GADICC, basado en la norma ISO/IEC 27001:2022
Cargando...
Fecha
Autores
Título de la revista
ISSN de la revista
Título del volumen
Editor
Universidad Católica de Cuenca
Resumen
Descripción
El Gobierno Autónomo Descentralizado Intercultural del Cantón Cañar (GADICC) gestiona información institucional y ciudadana sin políticas formales de seguridad, lo que expone sus activos a riesgos operativos y normativos. La presente investigación tuvo como objetivo diseñar un manual de políticas de seguridad de la información para el departamento de Tecnologías de la Información del GADICC, basado en la norma ISO/IEC 27001:2022. Se aplicó un enfoque mixto de predominancia cualitativa, con nivel descriptivo-propositivo y diseño no experimental transversal, bajo la modalidad de proyecto factible. El diagnóstico se realizó mediante una encuesta de 63 ítems alineados a los controles de la norma ISO/IEC 27002:2022, análisis documental y un análisis de riesgos con la metodología MAGERIT v3. Los resultados evidenciaron un cumplimiento general del 69,8 %, con las mayores brechas en los dominios de seguridad física y ambiental (37,5 %), aspectos organizativos (50,0 %) y gestión de activos (60,0 %). De los 50 activos inventariados, 25 alcanzaron un valor global muy alto o crítico, siendo el riesgo más severo las condiciones ambientales inadecuadas del cuarto de servidores. A partir de estos hallazgos se estructuró un manual con catorce políticas organizadas en los dominios organizacional, de personas, físico y tecnológico, cada una con objetivo, alcance, directrices, procedimiento de implementación, responsable y mecanismo de revisión. Se concluye que el manual constituye un instrumento normativo aplicable que fortalece la confidencialidad, integridad y disponibilidad de los activos de información institucionales.
Palabras clave: seguridad de la información, ISO/IEC 27001:2022, políticas de seguridad, análisis de riesgos, MAGERIT.
Palabras clave
seguridad de la información, ISO/IEC 27001:2022, políticas de seguridad, análisis de riesgos, MAGERIT
Citación
APA
