Aplicación de estándares de ciberseguridad para proteger la información de las organizaciones
Descripción del Articulo
En la actualidad, el Estado peruano participa activamente en la sociedad de la información y del conocimiento. De igual manera, con la participación de la Secretaría de Gobierno y Transformación Digital, que forma parte de la Presidencia del Consejo de Ministros (PCM), se está promoviendo el desplie...
| Autor: | |
|---|---|
| Formato: | tesis de grado |
| Fecha de Publicación: | 2024 |
| Institución: | Pontificia Universidad Católica del Perú |
| Repositorio: | PUCP-Tesis |
| Lenguaje: | español |
| OAI Identifier: | oai:tesis.pucp.edu.pe:20.500.12404/27284 |
| Enlace del recurso: | http://hdl.handle.net/20.500.12404/27284 |
| Nivel de acceso: | acceso abierto |
| Materia: | Administración pública--Tecnología de la información--Perú Computadoras--Sistemas de seguridad--Perú Protección de datos--Normas Tecnología de la información--Medidas de seguridad--Normas https://purl.org/pe-repo/ocde/ford#5.08.02 |
| id |
PUCP_b08c872e1ba4e222b54fb79b5a69588c |
|---|---|
| oai_identifier_str |
oai:tesis.pucp.edu.pe:20.500.12404/27284 |
| network_acronym_str |
PUCP |
| network_name_str |
PUCP-Tesis |
| repository_id_str |
. |
| dc.title.es_ES.fl_str_mv |
Aplicación de estándares de ciberseguridad para proteger la información de las organizaciones |
| title |
Aplicación de estándares de ciberseguridad para proteger la información de las organizaciones |
| spellingShingle |
Aplicación de estándares de ciberseguridad para proteger la información de las organizaciones Bermudez Torres, Marco Antonio Administración pública--Tecnología de la información--Perú Computadoras--Sistemas de seguridad--Perú Protección de datos--Normas Tecnología de la información--Medidas de seguridad--Normas https://purl.org/pe-repo/ocde/ford#5.08.02 |
| title_short |
Aplicación de estándares de ciberseguridad para proteger la información de las organizaciones |
| title_full |
Aplicación de estándares de ciberseguridad para proteger la información de las organizaciones |
| title_fullStr |
Aplicación de estándares de ciberseguridad para proteger la información de las organizaciones |
| title_full_unstemmed |
Aplicación de estándares de ciberseguridad para proteger la información de las organizaciones |
| title_sort |
Aplicación de estándares de ciberseguridad para proteger la información de las organizaciones |
| author |
Bermudez Torres, Marco Antonio |
| author_facet |
Bermudez Torres, Marco Antonio |
| author_role |
author |
| dc.contributor.advisor.fl_str_mv |
Acha Albujar, Maria del Pilar |
| dc.contributor.author.fl_str_mv |
Bermudez Torres, Marco Antonio |
| dc.subject.es_ES.fl_str_mv |
Administración pública--Tecnología de la información--Perú Computadoras--Sistemas de seguridad--Perú Protección de datos--Normas Tecnología de la información--Medidas de seguridad--Normas |
| topic |
Administración pública--Tecnología de la información--Perú Computadoras--Sistemas de seguridad--Perú Protección de datos--Normas Tecnología de la información--Medidas de seguridad--Normas https://purl.org/pe-repo/ocde/ford#5.08.02 |
| dc.subject.ocde.es_ES.fl_str_mv |
https://purl.org/pe-repo/ocde/ford#5.08.02 |
| description |
En la actualidad, el Estado peruano participa activamente en la sociedad de la información y del conocimiento. De igual manera, con la participación de la Secretaría de Gobierno y Transformación Digital, que forma parte de la Presidencia del Consejo de Ministros (PCM), se está promoviendo el despliegue de la Transformación y Gobierno Digital en el Estado peruano. Como resultado, se están llevando a cabo diversas actividades dirigidas a la gestión, administración, ejecución, implementación y divulgación de la seguridad de la información y la ciberseguridad, entre otros temas relevantes. Además, tenemos los esfuerzos del Instituto Nacional de Calidad (INACAL), que basándose en los criterios internacionales de los estándares de la Organización Internacional de Normalización (ISO) aprobaron las Normas Técnicas Peruanas, referidas a las temáticas de implementación de un Sistema de Gestión de Seguridad de la Información (SGSI), gestión de riesgos de ciberseguridad y seguridad de la información, y ciberseguridad en general, que son usadas por el Estado Peruano y organizaciones privadas como referencia para implementar su SGSI o implementar controles de seguridad de la información y de ciberseguridad. En este contexto la aplicación de estándares de ciberseguridad resulta de vital importancia en las organizaciones para gestionar sus riesgos, proteger sus datos e información, y para apoyar la continuidad de sus operaciones. En esta perspectiva, el objetivo general de este trabajo de suficiencia profesional es: Analizar la importancia de la ciberseguridad en las organizaciones, considerando estándares internacionales, normas peruanas y mi experiencia profesional, además evaluar la relevancia de su incorporación en la formación de los futuros profesionales de Ciencias de la Información, y por objetivos específicos: i) Explicar la importancia de la ciberseguridad en las organizaciones, abordando los principales estándares y normativas peruanas pertinentes., ii) Evaluar la relevancia de incorporar temáticas de seguridad de la información y ciberseguridad en la formación académica de los futuros profesionales de Ciencias de la Información, iii) Describir mi experiencia como profesional de las Ciencias de la Información en la implementación de estándares de ciberseguridad en una organización; y, iv) Presentar los resultados beneficiosos obtenidos en la aplicación de estándares de ciberseguridad en un caso real. En cuanto a la metodología empleada, se ha adoptado un enfoque cualitativo, empleando el método de investigación documental; complementándose con la descripción de mi experiencia profesional en una organización sobre la implementación de controles de ciberseguridad, basados en estándares internacionales. |
| publishDate |
2024 |
| dc.date.accessioned.none.fl_str_mv |
2024-03-07T17:19:11Z |
| dc.date.available.none.fl_str_mv |
2024-03-07T17:19:11Z |
| dc.date.created.none.fl_str_mv |
2024 |
| dc.date.issued.fl_str_mv |
2024-03-07 |
| dc.type.es_ES.fl_str_mv |
info:eu-repo/semantics/bachelorThesis |
| format |
bachelorThesis |
| dc.identifier.uri.none.fl_str_mv |
http://hdl.handle.net/20.500.12404/27284 |
| url |
http://hdl.handle.net/20.500.12404/27284 |
| dc.language.iso.es_ES.fl_str_mv |
spa |
| language |
spa |
| dc.relation.ispartof.fl_str_mv |
SUNEDU |
| dc.rights.es_ES.fl_str_mv |
info:eu-repo/semantics/openAccess |
| dc.rights.uri.*.fl_str_mv |
http://creativecommons.org/licenses/by-nc-nd/2.5/pe/ |
| eu_rights_str_mv |
openAccess |
| rights_invalid_str_mv |
http://creativecommons.org/licenses/by-nc-nd/2.5/pe/ |
| dc.publisher.es_ES.fl_str_mv |
Pontificia Universidad Católica del Perú |
| dc.publisher.country.es_ES.fl_str_mv |
PE |
| dc.source.none.fl_str_mv |
reponame:PUCP-Tesis instname:Pontificia Universidad Católica del Perú instacron:PUCP |
| instname_str |
Pontificia Universidad Católica del Perú |
| instacron_str |
PUCP |
| institution |
PUCP |
| reponame_str |
PUCP-Tesis |
| collection |
PUCP-Tesis |
| bitstream.url.fl_str_mv |
https://tesis.pucp.edu.pe/bitstreams/b38039b4-9be8-4800-baaf-f9147196a0e4/download https://tesis.pucp.edu.pe/bitstreams/c1947932-584d-445b-96fa-b58815351e17/download https://tesis.pucp.edu.pe/bitstreams/17a61ca6-729c-4eb3-820e-61667f521f04/download https://tesis.pucp.edu.pe/bitstreams/71eadbaf-01ee-45f3-b777-45976b92ea8c/download https://tesis.pucp.edu.pe/bitstreams/32eddf3b-61f5-42de-bc03-5ba73957a450/download https://tesis.pucp.edu.pe/bitstreams/56144a73-b89c-437a-afc4-35c469d76fc7/download https://tesis.pucp.edu.pe/bitstreams/8363261c-c200-4e09-95ea-19cc14cf67c3/download https://tesis.pucp.edu.pe/bitstreams/795d4a30-e212-441f-909b-d3520d463cf6/download |
| bitstream.checksum.fl_str_mv |
a7d074f6332648881b66d84b3d26fa5d 0d948bd5f1f065f785738370e8b17846 3655808e5dd46167956d6870b0f43800 8a4605be74aa9ea9d79846c1fba20a33 b32ab51c6b4096e465c74a32dd2155d4 8d0417d19f0d4ece901cbb58a37655bc 7bf7e87e6c048d6d3e9d8584fe25f1ee 8eb8cb17140fb4142cdf2ac54ecdda83 |
| bitstream.checksumAlgorithm.fl_str_mv |
MD5 MD5 MD5 MD5 MD5 MD5 MD5 MD5 |
| repository.name.fl_str_mv |
Repositorio de Tesis PUCP |
| repository.mail.fl_str_mv |
raul.sifuentes@pucp.pe |
| _version_ |
1834736794455769088 |
| spelling |
Acha Albujar, Maria del PilarBermudez Torres, Marco Antonio2024-03-07T17:19:11Z2024-03-07T17:19:11Z20242024-03-07http://hdl.handle.net/20.500.12404/27284En la actualidad, el Estado peruano participa activamente en la sociedad de la información y del conocimiento. De igual manera, con la participación de la Secretaría de Gobierno y Transformación Digital, que forma parte de la Presidencia del Consejo de Ministros (PCM), se está promoviendo el despliegue de la Transformación y Gobierno Digital en el Estado peruano. Como resultado, se están llevando a cabo diversas actividades dirigidas a la gestión, administración, ejecución, implementación y divulgación de la seguridad de la información y la ciberseguridad, entre otros temas relevantes. Además, tenemos los esfuerzos del Instituto Nacional de Calidad (INACAL), que basándose en los criterios internacionales de los estándares de la Organización Internacional de Normalización (ISO) aprobaron las Normas Técnicas Peruanas, referidas a las temáticas de implementación de un Sistema de Gestión de Seguridad de la Información (SGSI), gestión de riesgos de ciberseguridad y seguridad de la información, y ciberseguridad en general, que son usadas por el Estado Peruano y organizaciones privadas como referencia para implementar su SGSI o implementar controles de seguridad de la información y de ciberseguridad. En este contexto la aplicación de estándares de ciberseguridad resulta de vital importancia en las organizaciones para gestionar sus riesgos, proteger sus datos e información, y para apoyar la continuidad de sus operaciones. En esta perspectiva, el objetivo general de este trabajo de suficiencia profesional es: Analizar la importancia de la ciberseguridad en las organizaciones, considerando estándares internacionales, normas peruanas y mi experiencia profesional, además evaluar la relevancia de su incorporación en la formación de los futuros profesionales de Ciencias de la Información, y por objetivos específicos: i) Explicar la importancia de la ciberseguridad en las organizaciones, abordando los principales estándares y normativas peruanas pertinentes., ii) Evaluar la relevancia de incorporar temáticas de seguridad de la información y ciberseguridad en la formación académica de los futuros profesionales de Ciencias de la Información, iii) Describir mi experiencia como profesional de las Ciencias de la Información en la implementación de estándares de ciberseguridad en una organización; y, iv) Presentar los resultados beneficiosos obtenidos en la aplicación de estándares de ciberseguridad en un caso real. En cuanto a la metodología empleada, se ha adoptado un enfoque cualitativo, empleando el método de investigación documental; complementándose con la descripción de mi experiencia profesional en una organización sobre la implementación de controles de ciberseguridad, basados en estándares internacionales.Currently, the Peruvian State actively participates in the information and knowledge society. Likewise, with the participation of the Secretariat of Government and Digital Transformation, which is part of the Presidency of the Council of Ministers (PCM), the deployment of Digital Transformation and Government in the Peruvian State is being promoted. As a result, various activities are being carried out aimed at the management, administration, execution, implementation and dissemination of information security and cybersecurity, among other relevant topics. In addition, we have the efforts of the National Quality Institute (INACAL), which based on the international criteria of the standards of the International Organization for Standardization (ISO) approved the Peruvian Technical Standards, referring to the issues of implementation of a Quality Management System. Information Security (ISMS), cybersecurity risk management and information security, and cybersecurity in general, which are used by the Peruvian State and private organizations as a reference to implement their ISMS or implement information security controls and cybersecurity. In this context, the application of cybersecurity standards is of vital importance for organizations to manage their risks, protect their data and information, and to support the continuity of their operations. From this perspective, the general objective of this professional proficiency work is: Analyze the importance of cybersecurity in organizations, considering international standards, Peruvian norms and my professional experience, and also evaluate the relevance of its incorporation in the training of future professionals. of Information Sciences, and for specific objectives: i) Explain the importance of cybersecurity in organizations, addressing the main relevant Peruvian standards and regulations., ii) Evaluate the relevance of incorporating information security and cybersecurity topics in the academic training of future Information Sciences professionals, iii) Describe my experience as an Information Sciences professional in the implementation of cybersecurity standards in an organization; and, iv) Present the beneficial results obtained in the application of cybersecurity standards in a real case. Regarding the methodology used, a qualitative approach has been adopted, using the documentary research method; complemented by the description of my professional experience in an organization on the implementation of cybersecurity controls, based on international standards.spaPontificia Universidad Católica del PerúPEinfo:eu-repo/semantics/openAccesshttp://creativecommons.org/licenses/by-nc-nd/2.5/pe/Administración pública--Tecnología de la información--PerúComputadoras--Sistemas de seguridad--PerúProtección de datos--NormasTecnología de la información--Medidas de seguridad--Normashttps://purl.org/pe-repo/ocde/ford#5.08.02Aplicación de estándares de ciberseguridad para proteger la información de las organizacionesinfo:eu-repo/semantics/bachelorThesisreponame:PUCP-Tesisinstname:Pontificia Universidad Católica del Perúinstacron:PUCPSUNEDULicenciado en Ciencias de la InformaciónTítulo ProfesionalPontificia Universidad Católica del Perú. Facultad de Letras y Ciencias HumanasCiencias de la Información08811199https://orcid.org/0009-0004-0668-466607534233323036Villa Rojas, Ela MarieNaka Shimabukuro, Patricia IrisAcha Albújar, María del Pilarhttps://purl.org/pe-repo/renati/level#tituloProfesionalhttps://purl.org/pe-repo/renati/type#trabajoDeSuficienciaProfesionalORIGINALBERMUDEZ_TORRES_MARCO_ANTONIO.pdfBERMUDEZ_TORRES_MARCO_ANTONIO.pdfTexto completoapplication/pdf2310672https://tesis.pucp.edu.pe/bitstreams/b38039b4-9be8-4800-baaf-f9147196a0e4/downloada7d074f6332648881b66d84b3d26fa5dMD51trueAnonymousREADBERMUDEZ_TORRES_MARCO_ANTONIO_T.pdfBERMUDEZ_TORRES_MARCO_ANTONIO_T.pdfReporte de originalidadapplication/pdf29045396https://tesis.pucp.edu.pe/bitstreams/c1947932-584d-445b-96fa-b58815351e17/download0d948bd5f1f065f785738370e8b17846MD52falseAnonymousREAD2500-01-01CC-LICENSElicense_rdflicense_rdfapplication/rdf+xml; charset=utf-8811https://tesis.pucp.edu.pe/bitstreams/17a61ca6-729c-4eb3-820e-61667f521f04/download3655808e5dd46167956d6870b0f43800MD53falseAnonymousREADLICENSElicense.txtlicense.txttext/plain; charset=utf-81748https://tesis.pucp.edu.pe/bitstreams/71eadbaf-01ee-45f3-b777-45976b92ea8c/download8a4605be74aa9ea9d79846c1fba20a33MD54falseAnonymousREADTHUMBNAILBERMUDEZ_TORRES_MARCO_ANTONIO.pdf.jpgBERMUDEZ_TORRES_MARCO_ANTONIO.pdf.jpgIM Thumbnailimage/jpeg24029https://tesis.pucp.edu.pe/bitstreams/32eddf3b-61f5-42de-bc03-5ba73957a450/downloadb32ab51c6b4096e465c74a32dd2155d4MD55falseAnonymousREADBERMUDEZ_TORRES_MARCO_ANTONIO_T.pdf.jpgBERMUDEZ_TORRES_MARCO_ANTONIO_T.pdf.jpgIM Thumbnailimage/jpeg6140https://tesis.pucp.edu.pe/bitstreams/56144a73-b89c-437a-afc4-35c469d76fc7/download8d0417d19f0d4ece901cbb58a37655bcMD56falseAnonymousREAD2500-01-01TEXTBERMUDEZ_TORRES_MARCO_ANTONIO.pdf.txtBERMUDEZ_TORRES_MARCO_ANTONIO.pdf.txtExtracted texttext/plain167397https://tesis.pucp.edu.pe/bitstreams/8363261c-c200-4e09-95ea-19cc14cf67c3/download7bf7e87e6c048d6d3e9d8584fe25f1eeMD57falseAnonymousREADBERMUDEZ_TORRES_MARCO_ANTONIO_T.pdf.txtBERMUDEZ_TORRES_MARCO_ANTONIO_T.pdf.txtExtracted texttext/plain17044https://tesis.pucp.edu.pe/bitstreams/795d4a30-e212-441f-909b-d3520d463cf6/download8eb8cb17140fb4142cdf2ac54ecdda83MD58falseAnonymousREAD2500-01-0120.500.12404/27284oai:tesis.pucp.edu.pe:20.500.12404/272842025-03-04 16:32:26.824http://creativecommons.org/licenses/by-nc-nd/2.5/pe/info:eu-repo/semantics/openAccessopen.accesshttps://tesis.pucp.edu.peRepositorio de Tesis PUCPraul.sifuentes@pucp.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 |
| score |
13.917434 |
Nota importante:
La información contenida en este registro es de entera responsabilidad de la institución que gestiona el repositorio institucional donde esta contenido este documento o set de datos. El CONCYTEC no se hace responsable por los contenidos (publicaciones y/o datos) accesibles a través del Repositorio Nacional Digital de Ciencia, Tecnología e Innovación de Acceso Abierto (ALICIA).
La información contenida en este registro es de entera responsabilidad de la institución que gestiona el repositorio institucional donde esta contenido este documento o set de datos. El CONCYTEC no se hace responsable por los contenidos (publicaciones y/o datos) accesibles a través del Repositorio Nacional Digital de Ciencia, Tecnología e Innovación de Acceso Abierto (ALICIA).