Andrade Pesántez , DanielOrtega Castro, JuanPazmiño Moreira, Josúe David2026-08-032026-08-032006Pazmiño Moreira Josúe David; Andrade Pesántez, Daniel, Ortega Castro, Juan; Proyecto de Titulación embargado con fines de publicación de impacto (2026).19BT-2026-TC18https://dspace.ucacue.edu.ec/handle/ucacue/22575Este artículo propone un modelo integrado de gestión de ciberseguridad para Sistemas de Seguridad Física (SSF) en instituciones financieras ecuatorianas. A partir de una revisión sistemática de literatura internacional, desarrollada mediante la metodología PRISMA 2020, y del análisis de la normativa ecuatoriana vigente, se definieron dominios críticos y controles mínimos orientados a proteger los componentes de los Sistemas de Seguridad Física frente a riesgos cibernéticos. El modelo integra componentes PSIM, relacionados con la gestión de video y alarmas, con componentes SIEM, enfocados en la detección de intrusiones cibernéticas. Además, prioriza los controles según la criticidad de los activos financieros. Asimismo, plantea métricas verificables alineadas con estándares internacionales como ISO/IEC 27001, NIST CSF y MAGERIT, adaptadas al marco regulatorio local, incluyendo disposiciones de la Superintendencia de Bancos (SB), la Junta de Política y Regulación Financiera y Monetaria, la Superintendencia de Economía Popular y Solidaria (SEPS) y el departamento de Control de Organizaciones de Seguridad Privada del Ecuador (COSP). Los ocho estudios ecuatorianos recopilados desde repositorios educativos nacionales aportaron evidencia práctica para contrastar el alcance del modelo propuesto con el nivel de implementación identificado en el contexto ecuatoriano. Si bien el modelo aún no ha sido evaluado en un entorno operativo real, ofrece una estructura replicable y basada en evidencia, orientada a mejorar la detección y respuesta ante incidentes mediante indicadores como el MTTR y la cobertura de registros. En consecuencia, su aplicación permitiría reducir la exposición al riesgo y fortalecer la resiliencia operativa del sistema financiero ecuatoriano.application/pdf53 páginasspainfo:eu-repo/semantics/embargoedAccessCIBERSEGURIDAD; SEGURIDAD FÍSICA; INSTITUCIÓN FINANCIERA; ECUADOR; CIRCUITO CERRADO DE TELEVISIÓN (CCTV); CONTROL DE ACCESOS; SENSORES; GESTIÓN DE LA INFORMACIÓN DE SEGURIDAD FÍSICA (PSIM); RIESGOS CIBERNÉTICOS.Proyecto de Titulación embargado con fines de publicación de impacto.info:eu-repo/semantics/preprint