Análisis de información de la gestión de incidentes de seguridad en organizaciones

• Autores: Tasa-Catanzaro, María Elena, Maquera-Quispe, Henry George, Rojas-Bujaico, John Fredy, Delgado-Rospigliosi, Marjorie Gabriela del Carmen
• Formato: artículo
• Fecha de Publicación: 2022
• Institución: Universidad Nacional Autónoma de Huanta
• Repositorio: Puriq
• Lenguaje: español
• OAI Identifier: oai:ojs2.www.revistas.unah.edu.pe:article/196
• Enlace del recurso: https://revistas.unah.edu.pe/index.php/puriq/article/view/196
• Nivel de acceso: acceso abierto
• Materia: incidente; información; seguridad; buena práctica; Good practice; incident; information; security; Boas práticas; Informações; segurança

Los incidentes de seguridad en una organización se consideran como la fuente principal para evaluar la correcta aplicación de los controles de seguridad en organizaciones públicas o privadas. La investigación está basada en el comportamiento de los incidentes ante la participación de controles de tecnologías de información conjuntamente con los procesos formales en las organizaciones. Se utilizaron buenas prácticas de seguridad basadas en las normas internacionales ISO/IEC 27001 e ISO/IEC 27002. Se aplicó la metodología Magerit v3 y técnicas de inteligencia de negocios para integrar y procesar la información obtenida a través de fuentes heterogéneas de información implementadas en las organizaciones bajo estudio. La información obtenida se estableció en 9 controles de seguridad comunes a las organizaciones en estudio aplicados bajo un estudio experimental. El análisis de los datos permitió establecer que el constante monitoreo y supervisión de la aplicación de los controles de seguridad eleva los niveles de seguridad en las organizaciones garantizando la continuidad de los servicios y procesos.