Development of an ISMS for professional associations in the Lambayeque Region. Case Study: College of Engineering

Los colegios profesionales (CP) son instituciones autónomas con personería jurídica de derecho público interno, sin fines de lucro, creadas por ley, agrupan a los profesionales en el ámbito de su jurisdicción. La problemática radica en la falta de seguridad de la información (SI) en la organización, en la actualidad la información es un activo clave para las empresas, sin embargo no se resguarda de manera adecuada para cumplir con los objetivos estratégicos de la organización. La información es parte principal en los procesos, servicios y tecnologías en el sector público o privado; sin importar el tamaño; es vital cumplir con las características de la SI: confidencialidad, integridad, disponibilidad (CID), en general se suele actuar de manera reactiva, desarrollar un Sistema de Gestión de Seguridad de la Información (SGSI), permitirá actuar en forma proactiva ante eventos que afecten la SI. Se analizó enfoques de estándares para gestionar la SI (ISO 27000, COBIT, ITIL, MAGERIT). Como objetivos de esta investigación culturizar a la alta dirección sobre SI, analizar las brechas, la identificación de los riesgos, identificar y evaluar los controles, y por ultimo plantear los proyectos de SI; finalmente se hace uso de la norma ISO 27001 en la aplicación al caso: Colegio de Ingenieros del Perú (CIP), implicó gestión de riesgos (GR), identificación de controles, normas, políticas y mejoras en los procesos de negocio definidos en el documento de alcance.Abstract : Professional associations (CP) are autonomous institutions with legal personality under public law, nonprofit, created by law; bring together professionals in the field of jurisdiction. The problem lies in the lack of information security (SI) in the organization, now the information is a key asset for companies, though not adequately safeguards to meet the strategic objectives of the organization. Information is principal and central part in processes, services and technologies in the public or private sector; regardless of size; is vital to meet the characteristics of the SI: confidentiality, integrity, availability (CID), the tendency is to act in a reactive way, develop a Management System Information Security (ISMS), allow to act proactively to events that affect the SI. It approaches standards were analyzed to manage the SI (ISO 27000, COBIT, ITIL, MAGERIT). It was proposed as targets for this research culturizar to top management on SI, analyze gaps, identification of risks, identify and assess controls, and finally prepare draft SI finally use is made of ISO 27001 in the application to the case: Departmental Council of Lambayeque Engineers Association of Peru (CIP), involved risk management (GR), identification of controls, standards, policies and improvements in business processes defined in the scoping document

4to. Congreso Internacional de Ciencia, Tecnología e Innovación para la Sociedad. Memoria académica

Este volumen acoge la memoria académica de la Cuarta edición del Congreso Internacional de Ciencia, Tecnología e Innovación para la Sociedad, CITIS 2017, desarrollado entre el 29 de noviembre y el 1 de diciembre de 2017 y organizado por la Universidad Politécnica Salesiana (UPS) en su sede de Guayaquil. El Congreso ofreció un espacio para la presentación, difusión e intercambio de importantes investigaciones nacionales e internacionales ante la comunidad universitaria que se dio cita en el encuentro. El uso de herramientas tecnológicas para la gestión de los trabajos de investigación como la plataforma Open Conference Systems y la web de presentación del Congreso http://citis.blog.ups.edu.ec/, hicieron de CITIS 2017 un verdadero referente entre los congresos que se desarrollaron en el país. La preocupación de nuestra Universidad, de presentar espacios que ayuden a generar nuevos y mejores cambios en la dimensión humana y social de nuestro entorno, hace que se persiga en cada edición del evento la presentación de trabajos con calidad creciente en cuanto a su producción científica. Quienes estuvimos al frente de la organización, dejamos plasmado en estas memorias académicas el intenso y prolífico trabajo de los días de realización del Congreso Internacional de Ciencia, Tecnología e Innovación para la Sociedad al alcance de todos y todas

Taller de Proyecto II - SI646 - 202102

Descripción: El curso de especialidad de Taller de Proyecto II, de las carreras de Ciencias de la Computación (CC), Ingeniería de Software (ISW) e Ingeniería de Sistemas de Información (ISI), es de carácter teórico-práctico y está dirigido a los estudiantes del décimo ciclo. El curso busca desarrollar las competencias generales de comunicación oral y escrita, manejo de la información, ciudadanía y pensamiento innovador. Para CC, las competencias específicas que se desarrollan en el curso son: trabajo en equipos multidisciplinarios, responsabilidad ética y profesional, comunicación efectiva, análisis del impacto de la solución de ingeniería, necesidad de aprendizaje de por vida, aplicación de fundamentos matemáticos, diseño y construcción de sistemas complejos. Propósito: Este curso es importante dentro de la formación de los estudiantes pues permite la aplicación directa de todos los conocimientos adquiridos en ciclos anteriores; es el segundo taller a través de los cuales los estudiantes conjuntamente con los profesores involucrados en los cursos realizan el desarrollo de un Proyecto Profesional final. El taller se desarrolla bajo la aplicación de trabajos por roles. Los estudiantes desempeñan una serie de roles para el análisis, diseño, implementación y producción de un sistema de información que permite ejemplificar muy cercano a la realidad, el trabajo profesional que desarrollarán los futuros egresados. Contribuye con el desarrollo de las competencias generales de comunicación oral, pensamiento crítico, razonamiento cuantitativo, pensamiento innovador a nivel de logro 3 y ciudadanía a nivel de logro 2. Así como las competencias específicas (3) Comunicacicón Efectiva; (4) Responsabilidad ética y profesional; (5) Trabajo en equipos multidisciplinarios; (6) Aprendizaje contínuo y autónomo para la carrera de Ciencias de la Computación. Así como las competencias específicas (3) Comunicacicón Efectiva; (4) Responsabilidad ética y profesional; (5) Trabajo en equipos multidisciplinarios; (6) Análisis y emisión de conclusiones; (7) Aprendizaje contínuo y autónomo para las carreras de Ingeniería de Sistemas de Información e Ingeniería de Software

Taller de Proyecto II - SI646 - 202101

Descripción: El curso de especialidad de Taller de Proyecto II, de las carreras de Ciencias de la Computación (CC), Ingeniería de Software (ISW) e Ingeniería de Sistemas de Información (ISI), es de carácter teórico-práctico y está dirigido a los estudiantes del décimo ciclo. El curso busca desarrollar las competencias generales de comunicación oral y escrita, manejo de la información, ciudadanía y pensamiento innovador. Para CC, las competencias específicas que se desarrollan en el curso son: trabajo en equipos multidisciplinarios, responsabilidad ética y profesional, comunicación efectiva, análisis del impacto de la solución de ingeniería, necesidad de aprendizaje de por vida, aplicación de fundamentos matemáticos, diseño y construcción de sistemas complejos. Propósito: Este curso es importante dentro de la formación de los estudiantes pues permite la aplicación directa de todos los conocimientos adquiridos en ciclos anteriores; es el segundo taller a través de los cuales los estudiantes conjuntamente con los profesores involucrados en los cursos realizan el desarrollo de un Proyecto Profesional final. El taller se desarrolla bajo la aplicación de trabajos por roles. Los estudiantes desempeñan una serie de roles para el análisis, diseño, implementación y producción de un sistema de información que permite ejemplificar muy cercano a la realidad, el trabajo profesional que desarrollarán los futuros egresados. Contribuye con el desarrollo de las competencias generales de comunicación oral, pensamiento crítico, razonamiento cuantitativo, pensamiento innovador a nivel de logro 3 y ciudadanía a nivel de logro 2. Así como las competencias específicas (3) Comunicacicón Efectiva; (4) Responsabilidad ética y profesional; (5) Trabajo en equipos multidisciplinarios; (6) Aprendizaje contínuo y autónomo para la carrera de Ciencias de la Computación. Así como las competencias específicas (3) Comunicacicón Efectiva; (4) Responsabilidad ética y profesional; (5) Trabajo en equipos multidisciplinarios; (6) Análisis y emisión de conclusiones; (7) Aprendizaje contínuo y autónomo para las carreras de Ingeniería de Sistemas de Información e Ingeniería de Software