Desarrollo de una propuesta de implementación de un Sistema De Gestión De Seguridad De La Información (SGSI) para la protección de los datos académicos en la plataforma sig del Instituto Tecnológico Superior Universitario Sucre: un enfoque basado en la norma ISO 27001

Abstract

El Instituto Tecnológico Superior Universitario Sucre enfrenta desafíos significativos en la protección de los datos académicos gestionados a través de su plataforma SIG, ante la ausencia de un Sistema de Gestión de Seguridad de la Información (SGSI) estandarizado. Esta circunstancia provoca vulnerabilidades en el ciberespacio que ponen en riesgo la privacidad, la integridad y la disponibilidad de los datos académicos, además de riesgos vinculados al incumplimiento de las normas y la disminución de la confianza institucional. El proyecto propone implementar un SGSI en base a la norma internacional ISO 27001, que ofrece un marco de referencia para establecer políticas coherentes de seguridad, gestionar riesgos de manera estructurada y mejorar la eficiencia operativa. Entre los principales riesgos identificados se encuentran la falta de controles de acceso, la ausencia de un cifrado robusto para los datos sensibles, y la carencia de políticas de respaldo y recuperación ante desastres.