Gestión del riesgo de las tecnologías de la información y la comunicación con la metodología magerit en el Instituto Tecnológico del Oriente de Tingo María
Tan importante que las empresas o instituciones se actualicen con tecnologías de punta para operar sus actividades en el mercado, es gestionar su riesgo, en ese contexto las instituciones tienen que adecuarse o asumir costos como la reputación y pérdida de información crucial para su sostenibilid...
| Autor principal: | |
|---|---|
| Otros Autores: | |
| Formato: | Tesis |
| Lenguaje: | Español |
| Publicado: |
Universidad Nacional Agraria de la Selva
2022
|
| Materias: | |
| Acceso en línea: | https://hdl.handle.net/20.500.14292/2071 |
| _version_ | 1855499521163788288 |
|---|---|
| author | Ramirez Portocarrero, Paul Kevin |
| author2 | Vega Ventocilla, Edwin Jesús |
| author_browse | Ramirez Portocarrero, Paul Kevin Vega Ventocilla, Edwin Jesús |
| author_facet | Vega Ventocilla, Edwin Jesús Ramirez Portocarrero, Paul Kevin |
| author_sort | Ramirez Portocarrero, Paul Kevin |
| collection | Repositorio UNAS |
| description | Tan importante que las empresas o instituciones se actualicen con tecnologías de
punta para operar sus actividades en el mercado, es gestionar su riesgo, en ese contexto las
instituciones tienen que adecuarse o asumir costos como la reputación y pérdida de
información crucial para su sostenibilidad, de ahí la importancia de “determinar si con la
implementación de la metodología MAGERIT como estrategia en los controles de seguridad
mejora significativamente la gestión del riesgo de las TIC en el Instituto Tecnológico del Oriente
de Tingo María”. El estudio es experimental con diseño pre experimental, se empleó el método
MAGERIT a través del software PilarBasic en su versión 7.4.3, se experimentó los
procedimientos de identificar, analizar el riesgo y tratamiento del riesgo, eso permitió identificar
el riesgo con y sin salvaguardas (activos con riesgo potencial 48%, identificado el riesgo
potencial PilarBasic nos presenta el riesgo objetivo máximo a alcanzar que en este caso es
del 35%, aplicando las salvaguardas sugeridas por el PilarBasic y contrastando con la
evidencia de campo se llega a un riesgo aceptable del 16%), identificar los riesgos por cada
dimensión (disponibilidad (13%), integridad (18%), confidencialidad (16%), autenticidad (15%),
trazabilidad (18%), datos personales (17%)); el diagnóstico inicial se encuentra un nivel de
madurez del 41% y aplicando salvaguardas se ubica en 87%; se recomienda a la institución
continuar con la metodología como un plan de mejora continua en salvaguarda de los activos
de la institución. |
| format | Tesis |
| id | UNAS2071 |
| institution | Universidad Nacional Agraria de la Selva (UNAS) |
| language | Español |
| publishDate | 2022 |
| publishDateRange | 2022 |
| publishDateSort | 2022 |
| publisher | Universidad Nacional Agraria de la Selva |
| publisherStr | Universidad Nacional Agraria de la Selva |
| record_format | dspace |
| spelling | UNAS20712024-06-09T22:13:15Z Gestión del riesgo de las tecnologías de la información y la comunicación con la metodología magerit en el Instituto Tecnológico del Oriente de Tingo María Ramirez Portocarrero, Paul Kevin Vega Ventocilla, Edwin Jesús Integridad Disponibilidad Confidencialidad Autenticidad Trazabilidad https://purl.org/pe-repo/ocde/ford#1.02.00 Tan importante que las empresas o instituciones se actualicen con tecnologías de punta para operar sus actividades en el mercado, es gestionar su riesgo, en ese contexto las instituciones tienen que adecuarse o asumir costos como la reputación y pérdida de información crucial para su sostenibilidad, de ahí la importancia de “determinar si con la implementación de la metodología MAGERIT como estrategia en los controles de seguridad mejora significativamente la gestión del riesgo de las TIC en el Instituto Tecnológico del Oriente de Tingo María”. El estudio es experimental con diseño pre experimental, se empleó el método MAGERIT a través del software PilarBasic en su versión 7.4.3, se experimentó los procedimientos de identificar, analizar el riesgo y tratamiento del riesgo, eso permitió identificar el riesgo con y sin salvaguardas (activos con riesgo potencial 48%, identificado el riesgo potencial PilarBasic nos presenta el riesgo objetivo máximo a alcanzar que en este caso es del 35%, aplicando las salvaguardas sugeridas por el PilarBasic y contrastando con la evidencia de campo se llega a un riesgo aceptable del 16%), identificar los riesgos por cada dimensión (disponibilidad (13%), integridad (18%), confidencialidad (16%), autenticidad (15%), trazabilidad (18%), datos personales (17%)); el diagnóstico inicial se encuentra un nivel de madurez del 41% y aplicando salvaguardas se ubica en 87%; se recomienda a la institución continuar con la metodología como un plan de mejora continua en salvaguarda de los activos de la institución. 2022-03-07T15:40:06Z 2022-03-07T15:40:06Z 2021 info:eu-repo/semantics/bachelorThesis https://hdl.handle.net/20.500.14292/2071 spa info:eu-repo/semantics/openAccess https://creativecommons.org/licenses/by-nc-nd/4.0/ application/pdf application/pdf Universidad Nacional Agraria de la Selva PE Universidad Nacional Agraria de la Selva Repositorio Institucional - UNAS |
| spellingShingle | Integridad Disponibilidad Confidencialidad Autenticidad Trazabilidad https://purl.org/pe-repo/ocde/ford#1.02.00 Ramirez Portocarrero, Paul Kevin Gestión del riesgo de las tecnologías de la información y la comunicación con la metodología magerit en el Instituto Tecnológico del Oriente de Tingo María |
| title | Gestión del riesgo de las tecnologías de la información y la comunicación con la metodología magerit en el Instituto Tecnológico del Oriente de Tingo María |
| title_full | Gestión del riesgo de las tecnologías de la información y la comunicación con la metodología magerit en el Instituto Tecnológico del Oriente de Tingo María |
| title_fullStr | Gestión del riesgo de las tecnologías de la información y la comunicación con la metodología magerit en el Instituto Tecnológico del Oriente de Tingo María |
| title_full_unstemmed | Gestión del riesgo de las tecnologías de la información y la comunicación con la metodología magerit en el Instituto Tecnológico del Oriente de Tingo María |
| title_short | Gestión del riesgo de las tecnologías de la información y la comunicación con la metodología magerit en el Instituto Tecnológico del Oriente de Tingo María |
| title_sort | gestion del riesgo de las tecnologias de la informacion y la comunicacion con la metodologia magerit en el instituto tecnologico del oriente de tingo maria |
| topic | Integridad Disponibilidad Confidencialidad Autenticidad Trazabilidad https://purl.org/pe-repo/ocde/ford#1.02.00 |
| url | https://hdl.handle.net/20.500.14292/2071 |
| work_keys_str_mv | AT ramirezportocarreropaulkevin gestiondelriesgodelastecnologiasdelainformacionylacomunicacionconlametodologiamageritenelinstitutotecnologicodelorientedetingomaria |