Implantación de un proceso de auditoría de seguridad de información bajo la norma ISO/IEC 27002 en una entidad financiera de Puno – 2016

Descripción del Articulo

En este estudio de la Caja Los Andes de la región de Puno, se examina la importancia de una auditoría de seguridad de información por medio de la implantación de un proceso de auditoría de seguridad de información, que cuenta con 26 actividades y en ellas se toman las buenas prácticas y controles de...

Descripción completa

Detalles Bibliográficos
Autor: Puma Arosquipa, Max Yonel
Formato: tesis de grado
Fecha de Publicación:2017
Institución:Universidad Nacional Del Altiplano
Repositorio:UNAP-Institucional
Lenguaje:español
OAI Identifier:oai:https://repositorio.unap.edu.pe:20.500.14082/6629
Enlace del recurso:http://repositorio.unap.edu.pe/handle/20.500.14082/6629
Nivel de acceso:acceso abierto
Materia:Seguridad Informática
Desarrollo, Gestión, Seguridad y Auditoría de Sistemas de Información
Auditoría de Seguridad de Información
id RNAP_d127741da72125f79fd1c2b52d4a02c2
oai_identifier_str oai:https://repositorio.unap.edu.pe:20.500.14082/6629
network_acronym_str RNAP
network_name_str UNAP-Institucional
repository_id_str 9382
dc.title.es_PE.fl_str_mv Implantación de un proceso de auditoría de seguridad de información bajo la norma ISO/IEC 27002 en una entidad financiera de Puno – 2016
title Implantación de un proceso de auditoría de seguridad de información bajo la norma ISO/IEC 27002 en una entidad financiera de Puno – 2016
spellingShingle Implantación de un proceso de auditoría de seguridad de información bajo la norma ISO/IEC 27002 en una entidad financiera de Puno – 2016
Puma Arosquipa, Max Yonel
Seguridad Informática
Desarrollo, Gestión, Seguridad y Auditoría de Sistemas de Información
Auditoría de Seguridad de Información
title_short Implantación de un proceso de auditoría de seguridad de información bajo la norma ISO/IEC 27002 en una entidad financiera de Puno – 2016
title_full Implantación de un proceso de auditoría de seguridad de información bajo la norma ISO/IEC 27002 en una entidad financiera de Puno – 2016
title_fullStr Implantación de un proceso de auditoría de seguridad de información bajo la norma ISO/IEC 27002 en una entidad financiera de Puno – 2016
title_full_unstemmed Implantación de un proceso de auditoría de seguridad de información bajo la norma ISO/IEC 27002 en una entidad financiera de Puno – 2016
title_sort Implantación de un proceso de auditoría de seguridad de información bajo la norma ISO/IEC 27002 en una entidad financiera de Puno – 2016
author Puma Arosquipa, Max Yonel
author_facet Puma Arosquipa, Max Yonel
author_role author
dc.contributor.advisor.fl_str_mv Coyla Idme, Elmer
dc.contributor.author.fl_str_mv Puma Arosquipa, Max Yonel
dc.subject.es_PE.fl_str_mv Seguridad Informática
Desarrollo, Gestión, Seguridad y Auditoría de Sistemas de Información
Auditoría de Seguridad de Información
topic Seguridad Informática
Desarrollo, Gestión, Seguridad y Auditoría de Sistemas de Información
Auditoría de Seguridad de Información
description En este estudio de la Caja Los Andes de la región de Puno, se examina la importancia de una auditoría de seguridad de información por medio de la implantación de un proceso de auditoría de seguridad de información, que cuenta con 26 actividades y en ellas se toman las buenas prácticas y controles de la norma ISO/IEC 27002. En donde se logró observar los principales beneficios con las que cuenta la Gerencia de Auditoría Interna de la Caja Los Andes como es; la disminución significativa del gasto que ocasión, al ya no contratar una consultara sino utilizar el proceso implementado que es ejecutado por el auditor interno, así mismo, se logra reducir con el proceso el tiempo de ejecución de la auditoria realizado en 156 horas, que normalmente en años pasados las consultoras lo hacían en 176 horas hábiles a más. El proceso permitirá al auditor interno tener la forma de cómo realizar la auditoría de seguridad de información, las herramientas necesarias, pautas técnicas, actividades fundamentadas en los objetivos de control de la norma ISO/IEC 27002, una estructura de custodia de papeles de trabajo, ficha de control de tiempos y un informe, además, la caja Los andes estará cumpliendo con lo dispuesto por la Superintendencia de Banca, Seguros y AFP de realizar auditorías continuas respecto a la seguridad de información.
publishDate 2017
dc.date.accessioned.none.fl_str_mv 2018-04-12T17:06:22Z
dc.date.available.none.fl_str_mv 2018-04-12T17:06:22Z
dc.date.issued.fl_str_mv 2017-07-14
dc.type.es_PE.fl_str_mv info:eu-repo/semantics/bachelorThesis
format bachelorThesis
dc.identifier.uri.none.fl_str_mv http://repositorio.unap.edu.pe/handle/20.500.14082/6629
url http://repositorio.unap.edu.pe/handle/20.500.14082/6629
dc.language.iso.es_PE.fl_str_mv spa
language spa
dc.relation.ispartof.fl_str_mv SUNEDU
dc.rights.es_PE.fl_str_mv info:eu-repo/semantics/openAccess
dc.rights.uri.es_PE.fl_str_mv https://creativecommons.org/licenses/by/4.0/deed.es
eu_rights_str_mv openAccess
rights_invalid_str_mv https://creativecommons.org/licenses/by/4.0/deed.es
dc.format.es_PE.fl_str_mv application/pdf
dc.publisher.es_PE.fl_str_mv Universidad Nacional del Altiplano. Repositorio Institucional - UNAP
dc.publisher.country.es_PE.fl_str_mv PE
dc.source.es_PE.fl_str_mv Universidad Nacional del Altiplano
Repositorio Institucional - UNAP
dc.source.none.fl_str_mv reponame:UNAP-Institucional
instname:Universidad Nacional Del Altiplano
instacron:UNAP
instname_str Universidad Nacional Del Altiplano
instacron_str UNAP
institution UNAP
reponame_str UNAP-Institucional
collection UNAP-Institucional
bitstream.url.fl_str_mv https://repositorio.unap.edu.pe/bitstream/20.500.14082/6629/1/Puma_Arosquipa_Max_Yonel.pdf
https://repositorio.unap.edu.pe/bitstream/20.500.14082/6629/2/license.txt
https://repositorio.unap.edu.pe/bitstream/20.500.14082/6629/3/Puma_Arosquipa_Max_Yonel.pdf.txt
bitstream.checksum.fl_str_mv 950817f107a2d9f059260e113a3594c1
c52066b9c50a8f86be96c82978636682
51b92820623889f7b4deddc3d78134ae
bitstream.checksumAlgorithm.fl_str_mv MD5
MD5
MD5
repository.name.fl_str_mv Repositorio institucional de la Universidad Nacional del Altiplano
repository.mail.fl_str_mv dspace-help@myu.edu
_version_ 1819881010085494784
spelling Coyla Idme, ElmerPuma Arosquipa, Max Yonel2018-04-12T17:06:22Z2018-04-12T17:06:22Z2017-07-14http://repositorio.unap.edu.pe/handle/20.500.14082/6629En este estudio de la Caja Los Andes de la región de Puno, se examina la importancia de una auditoría de seguridad de información por medio de la implantación de un proceso de auditoría de seguridad de información, que cuenta con 26 actividades y en ellas se toman las buenas prácticas y controles de la norma ISO/IEC 27002. En donde se logró observar los principales beneficios con las que cuenta la Gerencia de Auditoría Interna de la Caja Los Andes como es; la disminución significativa del gasto que ocasión, al ya no contratar una consultara sino utilizar el proceso implementado que es ejecutado por el auditor interno, así mismo, se logra reducir con el proceso el tiempo de ejecución de la auditoria realizado en 156 horas, que normalmente en años pasados las consultoras lo hacían en 176 horas hábiles a más. El proceso permitirá al auditor interno tener la forma de cómo realizar la auditoría de seguridad de información, las herramientas necesarias, pautas técnicas, actividades fundamentadas en los objetivos de control de la norma ISO/IEC 27002, una estructura de custodia de papeles de trabajo, ficha de control de tiempos y un informe, además, la caja Los andes estará cumpliendo con lo dispuesto por la Superintendencia de Banca, Seguros y AFP de realizar auditorías continuas respecto a la seguridad de información.Tesisapplication/pdfspaUniversidad Nacional del Altiplano. Repositorio Institucional - UNAPPEinfo:eu-repo/semantics/openAccesshttps://creativecommons.org/licenses/by/4.0/deed.esUniversidad Nacional del AltiplanoRepositorio Institucional - UNAPreponame:UNAP-Institucionalinstname:Universidad Nacional Del Altiplanoinstacron:UNAPSeguridad InformáticaDesarrollo, Gestión, Seguridad y Auditoría de Sistemas de InformaciónAuditoría de Seguridad de InformaciónImplantación de un proceso de auditoría de seguridad de información bajo la norma ISO/IEC 27002 en una entidad financiera de Puno – 2016info:eu-repo/semantics/bachelorThesisSUNEDUIngeniero de SistemasIngeniería de SistemasUniversidad Nacional del Altiplano. Facultad de Ingeniería Mecánica Eléctrica, Electrónica y SistemasTítulo Profesional612076ORIGINALPuma_Arosquipa_Max_Yonel.pdfPuma_Arosquipa_Max_Yonel.pdfapplication/pdf5465811https://repositorio.unap.edu.pe/bitstream/20.500.14082/6629/1/Puma_Arosquipa_Max_Yonel.pdf950817f107a2d9f059260e113a3594c1MD51LICENSElicense.txtlicense.txttext/plain; charset=utf-81327https://repositorio.unap.edu.pe/bitstream/20.500.14082/6629/2/license.txtc52066b9c50a8f86be96c82978636682MD52TEXTPuma_Arosquipa_Max_Yonel.pdf.txtPuma_Arosquipa_Max_Yonel.pdf.txtExtracted texttext/plain199462https://repositorio.unap.edu.pe/bitstream/20.500.14082/6629/3/Puma_Arosquipa_Max_Yonel.pdf.txt51b92820623889f7b4deddc3d78134aeMD5320.500.14082/6629oai:https://repositorio.unap.edu.pe:20.500.14082/66292024-03-04 14:13:54.06Repositorio institucional de la Universidad Nacional del Altiplanodspace-help@myu.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
score 13.921166
Nota importante:
La información contenida en este registro es de entera responsabilidad de la institución que gestiona el repositorio institucional donde esta contenido este documento o set de datos. El CONCYTEC no se hace responsable por los contenidos (publicaciones y/o datos) accesibles a través del Repositorio Nacional Digital de Ciencia, Tecnología e Innovación de Acceso Abierto (ALICIA).