Evaluación de la seguridad de tecnología de información del Gad Municipal de Esmeraldas basado en las normas de control interno

Abstract

Esta investigación se centra en una auditoria de la seguridad de tecnologías de información, el cumplimiento de la normativa legal vigente, y la necesidad de evaluar constantemente el ambiente de control de un municipio de algo más de mil funcionarios, una base catastral de alrededor de 72.000 predios, y casi 10.000 usuarios recurrentes de la plataforma web municipal; en una ciudad que bordea los 200.000 habitantes urbanos. El objetivo general fue evaluar la seguridad de tecnologías de información de la institución en base a las normas de control interno de la Contraloría General del Estado. El tipo de investigación fue mixta: bibliográfica – descriptiva, y consistió, en la recopilación de información existente en investigaciones similares, artículos y revistas; esto permitió, la elaboración del marco de referencia. La investigación descriptiva, se utilizó para diagnosticar la problemática; las técnicas utilizadas para la recopilación de información fueron: encuestas, aplicadas a los funcionarios; entrevistas, dirigidas a los responsables de TI, y la observación, realizada la infraestructura tecnológica y a los procesos internos de la Dirección de TIC. Los resultados obtenidos mediante la aplicación de las normas ISO 27001:2022 y la aplicación de los métodos analítico, deductivo e inductivo; proporcionaron una visión más completa de la problemática y del nivel de cumplimiento de los controles de seguridad de información implementados. Durante la presentación y discusión de los resultados se realizó una exposición analítica y depurada de los principales hallazgos, evidenciado la incidencia que tienen las medidas actuales, y el bajo nivel de cumplimiento de las normas. En el informe final también se incluyeron las recomendaciones y acciones correctivas que la institución deberá incorporar para formalizar y fortalecer su SGSI, a través de un plan de mejora que supone la implementación de políticas de seguridad de la información para el GADMCE.