Implementación del Sistema de Gestión de Seguridad de la información para el Control de Activos TI en una Municipalidad, 2024

Abstract

Esta tesis se centra en la implementación de un Sistema de Gestión de Seguridad de la Información (SGSI) en la Municipalidad Provincial de Sullana, Perú, durante 2023, con el propósito de mejorar el control y la gestión de los activos de Tecnologías de la Información (TI). En un contexto donde la seguridad de la información es cada vez más crítica, la adopción de la norma ISO/IEC 27001:2022 se convierte en una estrategia fundamental para proteger y gestionar de manera efectiva los activos de TI dentro del ámbito municipal. El estudio realiza un análisis detallado de la realidad problemática, identificando los riesgos específicos y evaluando las mejores prácticas internacionales aplicables a la gestión de la seguridad de la información en el sector público. A través de la implementación del SGSI, se logró optimizar el inventario, la trazabilidad y la seguridad de los activos de TI, lo que resultó en una mejora significativa tanto en la eficiencia operativa como en la confianza depositada en los sistemas de información municipales. Los resultados obtenidos demuestran que un SGSI bien estructurado no solo fortalece la protección de los activos, sino que también facilita la adopción de una cultura organizacional orientada hacia la seguridad de la información, aspecto esencial para garantizar la continuidad y la calidad de los servicios públicos.