Propuesta metodológica de gestión de riesgos de seguridad de la información para la Coordinación de tecnologías de la información y comunicaciones de la Asociación de Municipalidades Ecuatorianas (AME), tomando como referencia la normativa NTE INEN ISO/IEC 27005

Abstract

La investigación, se centra en la gestión de riesgos en sistemas de información, específicamente en el contexto de la Coordinación de Tecnologías de la Información y Comunicaciones de la Asociación de Municipalidades Ecuatorianas; quien enfrenta desafíos críticos relacionados con la seguridad de la información y la continuidad operativa, lo que resalta la necesidad de desarrollar una propuesta metodológica para abordar estos riesgos. El objetivo principal de esta investigación es desarrollar una propuesta metodológica adaptada a las necesidades específicas de la Coordinación de Tecnologías de la Información y Comunicaciones de la Asociación de Municipalidades Ecuatorianas. Adicionalmente, la propuesta metodológica tiene como propósito identificar, evaluar y mitigar los riesgos en sistemas tecnológicos, asegurando la seguridad y protección de la información crítica. Para lograr una gestión efectiva de riesgos, se ha tomado como referencia la normativa NTE INEN ISO/IEC 27005. Este estándar sirve como base sólida para la creación de la propuesta metodológica. La adaptación efectiva de organizaciones como la Asociación de Municipalidades Ecuatorianas, es crucial en este contexto. Además, se destaca la importancia de aprovechar experiencias previas de organizaciones comparables en la implementación de propuestas metodológicas de gestión de riesgos en sistemas de información. En conclusión, este estudio aborda la gestión de riesgos en sistemas de información relacionados con los procesos críticos de la CTIC, destacando la importancia de considerar tanto las regulaciones locales como internacionales. UNIVERSIDAD TECNICA DEL NORTE FACULTAD DE POSTGRADO MAESTRÍA EN COMPUTACION MENCION EN SEGURIDAD INFORMATICA viii La propuesta metodológica ofrece una estrategia sólida para garantizar la integridad y confidencialidad de los datos en el contexto de la Coordinación de tecnologías de la Información y Comunicaciones de la Asociación de Municipalidades Ecuatorianas, contribuyendo así a la modernización y seguridad de sus procesos.