Flores Urgiles, Cristhian HumbertoVega Arcentales, Emmanuel David2026-11-112026-11-112026APA11BT2026IN-SI-IN.6https://dspace.ucacue.edu.ec/handle/ucacue/23445El Gobierno Autónomo Descentralizado Intercultural del Cantón Cañar (GADICC) gestiona información institucional y ciudadana sin políticas formales de seguridad, lo que expone sus activos a riesgos operativos y normativos. La presente investigación tuvo como objetivo diseñar un manual de políticas de seguridad de la información para el departamento de Tecnologías de la Información del GADICC, basado en la norma ISO/IEC 27001:2022. Se aplicó un enfoque mixto de predominancia cualitativa, con nivel descriptivo-propositivo y diseño no experimental transversal, bajo la modalidad de proyecto factible. El diagnóstico se realizó mediante una encuesta de 63 ítems alineados a los controles de la norma ISO/IEC 27002:2022, análisis documental y un análisis de riesgos con la metodología MAGERIT v3. Los resultados evidenciaron un cumplimiento general del 69,8 %, con las mayores brechas en los dominios de seguridad física y ambiental (37,5 %), aspectos organizativos (50,0 %) y gestión de activos (60,0 %). De los 50 activos inventariados, 25 alcanzaron un valor global muy alto o crítico, siendo el riesgo más severo las condiciones ambientales inadecuadas del cuarto de servidores. A partir de estos hallazgos se estructuró un manual con catorce políticas organizadas en los dominios organizacional, de personas, físico y tecnológico, cada una con objetivo, alcance, directrices, procedimiento de implementación, responsable y mecanismo de revisión. Se concluye que el manual constituye un instrumento normativo aplicable que fortalece la confidencialidad, integridad y disponibilidad de los activos de información institucionales. Palabras clave: seguridad de la información, ISO/IEC 27001:2022, políticas de seguridad, análisis de riesgos, MAGERIT.application/pdf151spainfo:eu-repo/semantics/openAccesshttp://creativecommons.org/licenses/by/4.0/deed.esseguridad de la informaciónISO/IEC 27001:2022políticas de seguridadanálisis de riesgosMAGERITinfo:eu-repo/semantics/bachelorThesis