Análisis de Riesgos de los activos de Información del proceso de Contratación de Personal Docente en la Dirección Regional de Educación basado en las directrices de la ISO/IEC 27005.
Descripción del Articulo
Análisis de riesgos de los activos de información del proceso de Contratación de Personal Docente en la Dirección Regional de Educación de Piura basada en las directrices del ISO/IEC 27005 - Katia Chunga Ramírez. La presente investigación tiene como objetivo evaluar los riesgos de los activos de inf...
Autor: | |
---|---|
Formato: | tesis de grado |
Fecha de Publicación: | 2017 |
Institución: | Universidad Cesar Vallejo |
Repositorio: | UCV-Institucional |
Lenguaje: | español |
OAI Identifier: | oai:repositorio.ucv.edu.pe:20.500.12692/11919 |
Enlace del recurso: | https://hdl.handle.net/20.500.12692/11919 |
Nivel de acceso: | acceso abierto |
Materia: | Análisis de riesgos de activos de información ISO/IEC 27005 riesgo activos de información https://purl.org/pe-repo/ocde/ford#2.02.04 |
id |
UCVV_b12658a0b4b7f2d9e52ecbbee399dd9f |
---|---|
oai_identifier_str |
oai:repositorio.ucv.edu.pe:20.500.12692/11919 |
network_acronym_str |
UCVV |
network_name_str |
UCV-Institucional |
repository_id_str |
3741 |
dc.title.es_PE.fl_str_mv |
Análisis de Riesgos de los activos de Información del proceso de Contratación de Personal Docente en la Dirección Regional de Educación basado en las directrices de la ISO/IEC 27005. |
title |
Análisis de Riesgos de los activos de Información del proceso de Contratación de Personal Docente en la Dirección Regional de Educación basado en las directrices de la ISO/IEC 27005. |
spellingShingle |
Análisis de Riesgos de los activos de Información del proceso de Contratación de Personal Docente en la Dirección Regional de Educación basado en las directrices de la ISO/IEC 27005. Chunga Ramírez, Katia Análisis de riesgos de activos de información ISO/IEC 27005 riesgo activos de información https://purl.org/pe-repo/ocde/ford#2.02.04 |
title_short |
Análisis de Riesgos de los activos de Información del proceso de Contratación de Personal Docente en la Dirección Regional de Educación basado en las directrices de la ISO/IEC 27005. |
title_full |
Análisis de Riesgos de los activos de Información del proceso de Contratación de Personal Docente en la Dirección Regional de Educación basado en las directrices de la ISO/IEC 27005. |
title_fullStr |
Análisis de Riesgos de los activos de Información del proceso de Contratación de Personal Docente en la Dirección Regional de Educación basado en las directrices de la ISO/IEC 27005. |
title_full_unstemmed |
Análisis de Riesgos de los activos de Información del proceso de Contratación de Personal Docente en la Dirección Regional de Educación basado en las directrices de la ISO/IEC 27005. |
title_sort |
Análisis de Riesgos de los activos de Información del proceso de Contratación de Personal Docente en la Dirección Regional de Educación basado en las directrices de la ISO/IEC 27005. |
author |
Chunga Ramírez, Katia |
author_facet |
Chunga Ramírez, Katia |
author_role |
author |
dc.contributor.advisor.fl_str_mv |
Quito Rodríguez, Carmen Zulema |
dc.contributor.author.fl_str_mv |
Chunga Ramírez, Katia |
dc.subject.es_PE.fl_str_mv |
Análisis de riesgos de activos de información ISO/IEC 27005 riesgo activos de información |
topic |
Análisis de riesgos de activos de información ISO/IEC 27005 riesgo activos de información https://purl.org/pe-repo/ocde/ford#2.02.04 |
dc.subject.ocde.es_PE.fl_str_mv |
https://purl.org/pe-repo/ocde/ford#2.02.04 |
description |
Análisis de riesgos de los activos de información del proceso de Contratación de Personal Docente en la Dirección Regional de Educación de Piura basada en las directrices del ISO/IEC 27005 - Katia Chunga Ramírez. La presente investigación tiene como objetivo evaluar los riesgos de los activos de información que intervienen en el proceso de contratación de personal docente en la DREP basado en las directrices del ISO/IEC 27005, ya que los altos directivos no conocen de forma clara los riesgos a la que está expuesta la organización. Esta investigación toma como punto de partida el estudio de la norma ISO/IEC 27005 para el desarrollo del análisis de riesgo que permitirá evaluar los activos de información basándose en las siguientes etapas; definición de alcance, identificación de activos de información, clasificándolos según su tipología, para luego valorar cada activo, teniendo en cuenta las tres propiedades bases del SGSI (sistema de gestión de la seguridad de la información)como son la confidencialidad, la integridad y la disponibilidad; después se identifican los riesgos y amenazas que son más vulnerables con el fin de determinar la probabilidad e impacto que tendría la organización, dando como resultado el nivel de riesgo. Por último se propuso controles que permitan mitigar o reducir los riesgos identificados. Para el desarrollo de la investigación se utilizaron instrumentos como guías de observación, cuestionarios y entrevistas, debidamente validadas. Como resultados del análisis de riesgos se muestra que un 34% de activos de información que se identificaron en el proceso de contratación de personal docente de la DREP tienen una Alta criticidad |
publishDate |
2017 |
dc.date.accessioned.none.fl_str_mv |
2018-04-30T17:52:38Z |
dc.date.available.none.fl_str_mv |
2018-04-30T17:52:38Z |
dc.date.issued.fl_str_mv |
2017 |
dc.type.es_PE.fl_str_mv |
info:eu-repo/semantics/bachelorThesis |
format |
bachelorThesis |
dc.identifier.uri.none.fl_str_mv |
https://hdl.handle.net/20.500.12692/11919 |
url |
https://hdl.handle.net/20.500.12692/11919 |
dc.language.iso.es_PE.fl_str_mv |
spa |
language |
spa |
dc.relation.ispartof.fl_str_mv |
SUNEDU |
dc.rights.es_PE.fl_str_mv |
info:eu-repo/semantics/openAccess |
dc.rights.uri.es_PE.fl_str_mv |
https://creativecommons.org/licenses/by-nc-nd/4.0/ |
eu_rights_str_mv |
openAccess |
rights_invalid_str_mv |
https://creativecommons.org/licenses/by-nc-nd/4.0/ |
dc.format.es_PE.fl_str_mv |
application/pdf |
dc.publisher.es_PE.fl_str_mv |
Universidad César Vallejo |
dc.publisher.country.es_PE.fl_str_mv |
PE |
dc.source.es_PE.fl_str_mv |
Universidad César Vallejo Repositorio Institucional - UCV |
dc.source.none.fl_str_mv |
reponame:UCV-Institucional instname:Universidad Cesar Vallejo instacron:UCV |
instname_str |
Universidad Cesar Vallejo |
instacron_str |
UCV |
institution |
UCV |
reponame_str |
UCV-Institucional |
collection |
UCV-Institucional |
bitstream.url.fl_str_mv |
https://repositorio.ucv.edu.pe/bitstream/20.500.12692/11919/4/chunga_rk.pdf.txt https://repositorio.ucv.edu.pe/bitstream/20.500.12692/11919/1/chunga_rk.pdf https://repositorio.ucv.edu.pe/bitstream/20.500.12692/11919/2/license_rdf https://repositorio.ucv.edu.pe/bitstream/20.500.12692/11919/5/chunga_rk.pdf.jpg https://repositorio.ucv.edu.pe/bitstream/20.500.12692/11919/3/license.txt |
bitstream.checksum.fl_str_mv |
73374f3333170d65582f1ef0cd00dcb6 7fe38dd66a14bee4adc69e5607163b5d 3655808e5dd46167956d6870b0f43800 251e427c12472a3a6bf9234b79b2357a 8a4605be74aa9ea9d79846c1fba20a33 |
bitstream.checksumAlgorithm.fl_str_mv |
MD5 MD5 MD5 MD5 MD5 |
repository.name.fl_str_mv |
Repositorio de la Universidad César Vallejo |
repository.mail.fl_str_mv |
repositorio@ucv.edu.pe |
_version_ |
1807922034787745792 |
spelling |
Quito Rodríguez, Carmen ZulemaChunga Ramírez, Katia2018-04-30T17:52:38Z2018-04-30T17:52:38Z2017https://hdl.handle.net/20.500.12692/11919Análisis de riesgos de los activos de información del proceso de Contratación de Personal Docente en la Dirección Regional de Educación de Piura basada en las directrices del ISO/IEC 27005 - Katia Chunga Ramírez. La presente investigación tiene como objetivo evaluar los riesgos de los activos de información que intervienen en el proceso de contratación de personal docente en la DREP basado en las directrices del ISO/IEC 27005, ya que los altos directivos no conocen de forma clara los riesgos a la que está expuesta la organización. Esta investigación toma como punto de partida el estudio de la norma ISO/IEC 27005 para el desarrollo del análisis de riesgo que permitirá evaluar los activos de información basándose en las siguientes etapas; definición de alcance, identificación de activos de información, clasificándolos según su tipología, para luego valorar cada activo, teniendo en cuenta las tres propiedades bases del SGSI (sistema de gestión de la seguridad de la información)como son la confidencialidad, la integridad y la disponibilidad; después se identifican los riesgos y amenazas que son más vulnerables con el fin de determinar la probabilidad e impacto que tendría la organización, dando como resultado el nivel de riesgo. Por último se propuso controles que permitan mitigar o reducir los riesgos identificados. Para el desarrollo de la investigación se utilizaron instrumentos como guías de observación, cuestionarios y entrevistas, debidamente validadas. Como resultados del análisis de riesgos se muestra que un 34% de activos de información que se identificaron en el proceso de contratación de personal docente de la DREP tienen una Alta criticidadTesisPiuraEscuela de Ingeniería de SistemasAuditoria de Sistemas y Seguridad de la Informaciónapplication/pdfspaUniversidad César VallejoPEinfo:eu-repo/semantics/openAccesshttps://creativecommons.org/licenses/by-nc-nd/4.0/Universidad César VallejoRepositorio Institucional - UCVreponame:UCV-Institucionalinstname:Universidad Cesar Vallejoinstacron:UCVAnálisis de riesgos de activos de informaciónISO/IEC 27005riesgoactivos de informaciónhttps://purl.org/pe-repo/ocde/ford#2.02.04Análisis de Riesgos de los activos de Información del proceso de Contratación de Personal Docente en la Dirección Regional de Educación basado en las directrices de la ISO/IEC 27005.info:eu-repo/semantics/bachelorThesisSUNEDUIngeniería de SistemasUniversidad César Vallejo. Facultad de Ingeniería y ArquitecturaIngeniero de Sistemas612076https://purl.org/pe-repo/renati/level#tituloProfesionalhttps://purl.org/pe-repo/renati/type#tesisTEXTchunga_rk.pdf.txtchunga_rk.pdf.txtExtracted texttext/plain181052https://repositorio.ucv.edu.pe/bitstream/20.500.12692/11919/4/chunga_rk.pdf.txt73374f3333170d65582f1ef0cd00dcb6MD54ORIGINALchunga_rk.pdfchunga_rk.pdfapplication/pdf2746399https://repositorio.ucv.edu.pe/bitstream/20.500.12692/11919/1/chunga_rk.pdf7fe38dd66a14bee4adc69e5607163b5dMD51CC-LICENSElicense_rdflicense_rdfapplication/rdf+xml; charset=utf-8811https://repositorio.ucv.edu.pe/bitstream/20.500.12692/11919/2/license_rdf3655808e5dd46167956d6870b0f43800MD52THUMBNAILchunga_rk.pdf.jpgchunga_rk.pdf.jpgIM Thumbnailimage/jpeg6213https://repositorio.ucv.edu.pe/bitstream/20.500.12692/11919/5/chunga_rk.pdf.jpg251e427c12472a3a6bf9234b79b2357aMD55LICENSElicense.txtlicense.txttext/plain; charset=utf-81748https://repositorio.ucv.edu.pe/bitstream/20.500.12692/11919/3/license.txt8a4605be74aa9ea9d79846c1fba20a33MD5320.500.12692/11919oai:repositorio.ucv.edu.pe:20.500.12692/119192023-05-25 10:49:55.224Repositorio de la Universidad César Vallejorepositorio@ucv.edu.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 |
score |
13.958958 |
Nota importante:
La información contenida en este registro es de entera responsabilidad de la institución que gestiona el repositorio institucional donde esta contenido este documento o set de datos. El CONCYTEC no se hace responsable por los contenidos (publicaciones y/o datos) accesibles a través del Repositorio Nacional Digital de Ciencia, Tecnología e Innovación de Acceso Abierto (ALICIA).
La información contenida en este registro es de entera responsabilidad de la institución que gestiona el repositorio institucional donde esta contenido este documento o set de datos. El CONCYTEC no se hace responsable por los contenidos (publicaciones y/o datos) accesibles a través del Repositorio Nacional Digital de Ciencia, Tecnología e Innovación de Acceso Abierto (ALICIA).