Propuesta de la normativa ISO/IEC para la gobernanza de ciberseguridad en el procesamiento de datos críticos

Resumen

La transformación digital y el crecimiento exponencial de las tecnologías de la información han generado una mayor exposición a amenazas cibernéticas que comprometen la confidencialidad de los datos, especialmente en entornos donde no se aplican medidas de seguridad informática adecuadas. La Universidad Estatal del Sur de Manabí enfrenta actualmente diversas vulnerabilidades debido a la ausencia de una normativa específica que regule la gestión de la ciberseguridad en el procesamiento de datos críticos. El presente trabajo de titulación tuvo como objetivo principal proponer una normativa basada en los estándares internacionales ISO/IEC, con el fin de fortalecer la gobernanza de la seguridad de la información en la institución. Para ello, se empleó un enfoque metodológico mixto que permitió diagnosticar el estado actual del área de Tecnologías de la Información, identificando brechas, riesgos y necesidades prioritarias. Como resultado, se plantea una propuesta normativa que contempla políticas, procedimientos y lineamientos estratégicos para asegurar la confidencialidad, integridad y disponibilidad de los datos críticos. Esta propuesta busca minimizar la exposición institucional frente a amenazas cibernéticas, mejorando la capacidad de respuesta ante incidentes y promoviendo una cultura de seguridad en el ámbito universitario. Este estudio se enmarca en la integración de los proyectos de investigación y de vinculación titulados: “Tecnologías aplicadas a la toma de decisiones para la innovación y el desarrollo integral de la zona sur de Manabí” y el grupo de investigación: “Desarrollo e innovación en tecnologías de la información y las comunicaciones”