Implementación de un Sistema de Gestión de Seguridad de la Información para la mejora de la seguridad informática de una empresa de fabricación de herramientas agrícolas

• Autores: Condolo Castillo, Christian Giancarlo, Romero Aquino, Shiomara Shantall
• Formato: tesis de grado
• Fecha de Publicación: 2025
• Institución: Universidad Tecnológica del Perú
• Repositorio: UTP-Institucional
• Lenguaje: español
• OAI Identifier: oai:repositorio.utp.edu.pe:20.500.12867/12398
• Enlace del recurso: https://hdl.handle.net/20.500.12867/12398
• Nivel de acceso: acceso abierto
• Materia: Sistema de Gestión; Ciclo PDCA; ISO/IEC 27001; https://purl.org/pe-repo/ocde/ford#2.02.04

Los ciberataques han experimentado un incremento en los últimos años, siendo este un problema para cualquier tipo de empresa. Este estudio pretende implementar un sistema que tenga como objetivo optimizar la seguridad informática en una empresa dedicada a la fabricación de herramientas agrícolas para garantizar la defensa de los datos e información importante de la empresa. La Metodología utilizada es el Ciclo PDCA, la elección de la metodología ayudará a que la solución al problema pueda ser constantemente mejorada. La Metodología va de la mano con la norma ISO/IEC 27001 que define las condiciones para la administración y optimizar de forma constante de un Sistema de Gestión de Seguridad de la Información (SGSI). Los resultados de la investigación revelaron que el SGSI tiene un impacto favorable en la protección de la información de la empresa, siendo el principal resultado que los incidentes de ciberataques reportados disminuyeron a 1,33%, de igual forma, los incidentes de ciberataques resueltos aumentaron en 72,20%, el nivel de cumplimiento de las políticas sobre seguridad aumentó hasta alcanzar el 83,30%. En conclusión, la implementación del sistema mejoró significativamente sus medidas defensivas contra los ciberataques, la adopción de políticas y procedimientos claros, la empresa ha reforzado su preparación y capacidad de respuesta ante posibles incidentes de seguridad.