Diseño de controles Sarbanes Oxley para optimizar la gestión de accesos en las empresas de telecomunicaciones del Perú, basado en la ISO 27001

• Autores: Gamboa Mercado, José David, Ospino Pérez, Alisson Consuelo
• Formato: tesis de grado
• Fecha de Publicación: 2022
• Institución: Universidad Tecnológica del Perú
• Repositorio: UTP-Institucional
• Lenguaje: español
• OAI Identifier: oai:repositorio.utp.edu.pe:20.500.12867/6809
• Enlace del recurso: https://hdl.handle.net/20.500.12867/6809
• Nivel de acceso: acceso abierto
• Materia: Seguridad de la información; Telecomunicaciones; Gestión de riesgos (seguridad de la información); https://purl.org/pe-repo/ocde/ford#2.02.04

En la presente investigación se ha planteado el objetivo de diseñar controles Sarbanes Oxley para optimizar la gestión de accesos en las empresas de telecomunicaciones del Perú basados en la ISO 27001. Para tal fin, se desarrolló un estudio de diseño cuasiexperimental del tipo pretest – postest y transeccional, tipo aplicado, enfoque cuantitativo y nivel explicativo, aplicándose el cuestionario como instrumento de recogida de información a una muestra de 30 colaboradores del área de soporte de empresas de telecomunicaciones y para el diseño de la propuesta se ha empleado la metodología Scrum. Los resultados del pretest reflejan que el 83.4% de los encuestados consideran que el nivel de aplicación de los controles Sabarnes Oxley es bajo en las empresas, mientras que el 60.0% señaló que la gestión de accesos también se clasifica en el nivel bajo, evidenciándose una relación entre ambas variables (X2 = 32.802, p < 0.05). Los resultados del postest reflejan una mejora en la gestión de accesos, logrando que el porcentaje de encuestados que valoraban como bajo su nivel, se redujera a 3.3% y, ahora, el nivel de esta variable es moderado (60.0%). Se concluye que el diseño de los controles Sarbanes Oxley, bajo las buenas prácticas de la ISO 27001, mejora la gestión de accesos en las empresas de telecomunicaciones (Z = -4.29, p < 0.05).