Evaluación de la seguridad de la información en instituciones de educación superior (IES), de la zona 1 del Ecuador, mediante estándares internacionales de seguridad de la información

Evaluar la seguridad de la información en Instituciones de Educación Superior (IES), de la Zona 1 del Ecuador, mediante estándares internacionales de seguridad de la información.La seguridad de la información contribuye a la mejora continua de las organizaciones públicas o privadas debido a que la información actualmente es declarada un activo importante dentro de las instituciones, más ahora con los avances tecnológicos, la seguridad de la información siempre está en riesgo de ser vulnerada, es por esta razón que se deben analizar nuevos métodos para prevenir cualquier tipo de amenazas, los métodos tradicionales de gestión de la seguridad están quedando obsoletos y la transformación digital exige un cambio y actualización en los programas de seguridad. Por lo tanto, en el presente proyecto de investigación se realiza una revisión sistemática de literatura (SRL) sobre la seguridad, los pilares y las métricas para evaluar la seguridad de la información, obteniendo como resultado documentos científicos que permiten identificar conceptos de seguridad, los pilares y las métricas a utilizar en el proyecto. Para identificar los pilares de seguridad y conocer las métricas asociadas a cada pilar se realizó una investigación de tipo cuantitativa con enfoque exploratorio identificando los pilares básicos (integridad, confidencialidad y disponibilidad) y sumado a ellos se tiene la trazabilidad y accesibilidad, cada uno con métricas basadas en la revisión bibliográfica. Como resultado del proyecto de titulación se tiene un método de evaluación de seguridad de la información basado en el análisis e identificación de métricas asociadas a los pilares de seguridad aplicado en 19 Instituciones de Educación Superior de la Zona 1 del Ecuador.Ingenierí

Método de auditor a informática basado en sistemas de procesamiento avanzado de datos que permita minimizar el riesgo de calidad de los resultados

Las Instituciones de Educación Superior (IES) no disponen de un método o marco referencial que apoye al proceso de auditoría, que haga uso de técnicas estratégicas especializadas, ni permitan minimizar los riesgos de calidad y seguridad en los resultados obtenidos, a fin de que puedan aportar como un servicio agregado a los demás que se brindan dentro de estas instituciones y permitan la evaluación o acreditación institucional. Si bien a nivel de IES, existen estudios de propuestas de guías de auditoría informática aplicando metodologías, se conoce que ninguna de ellas contempla los servicios y los procesos específicos que se desarrollan dentro de estas instituciones, con el objetivo de controlar y garantizar la seguridad de los activos tecnológicos frente a las diferentes amenazas e incidentes, así como determinar las oportunidades de mejora. El objetivo de esta investigación es desarrollar un Método de Auditoría Informática para Instituciones de Educación Superior (MAIIES) como apoyo metodológico al proceso de auditoría informática en las IES. Este método incluye la fase de planeación, ejecución, comunicación de resultados, validación y seguimiento del ejercicio de auditoría con cuarenta y siete actividades agrupadas en cada fase. La investigación comprende dos fases. Para la primera fase, se realizó una extensa revisión bibliográfica, la identificación de factores y métricas de calidad y seguridad de la información en auditorías, análisis de marcos referenciales, estudio de la situación actual en las IES de Ecuador que pertenecen a la Corporación Ecuatoriana para el Desarrollo de la Investigación y la Academia (CEDIA). En la segunda fase, se propone el diseño y estandarización del MAIIES.Higher Education Institutions (HEI) do not have a method or referential framework to support the audit process, which makes use of specialized strategic techniques, or to minimize the risks of quality and security in the results obtained, so that they can contribute as an added service to the others provided within these institutions and allow institutional evaluation or accreditation. Although at the HEI level, there are studies of proposals for IT audit guides applying methodologies, it is known that none of them contemplates the specific services and processes that are developed within these institutions, with the objective of controlling and guaranteeing the security of technological assets in the face of different threats and incidents, as well as determining opportunities for improvement. The objective of this research is to develop an IT Audit Method for Higher Education Institutions (MAIIES) as a methodological support to the IT audit process in HEIs. This method includes the phase of planning, execution, communication of results, validation and follow-up of the audit exercise with forty-seven activities grouped in each phase. The research comprises two phases. For the first phase, an extensive literature review was carried out, identifying factors and metrics of quality and information security in audits, analysis of reference frameworks, study of the current situation in the HEIs of Ecuador that belong to the Ecuadorian Corporation for the Development of Research and the Academy (CEDIA). In the second phase, the design and standardization of the MAIIES is proposed.Facultad de Informátic