Diagnóstico del nivel de seguridad para una pyme del sector ambiental gestoras residuos peligrosos
Software inteligente y convergencia tecnológica
- Autores:
-
Ardila-Puerto, Julián David
Bulla-Orjuela, Diana Patricia
- Tipo de recurso:
- Article of investigation
- Fecha de publicación:
- 2022
- Institución:
- Universidad Católica de Colombia
- Repositorio:
- RIUCaC - Repositorio U. Católica
- Idioma:
- spa
- OAI Identifier:
- oai:repository.ucatolica.edu.co:10983/27641
- Acceso en línea:
- https://hdl.handle.net/10983/27641
- Palabra clave:
- ADMINISTRACIÓN DE RIESGOS
PRIVACIDAD DE DATOS
PROTECCIÓN DE DATOS
SEGURIDAD INFORMÁTICA
Confidencialidad
Integridad
Disponibilidad
Activo
Amenazas
Gestión del riesgo
Vulnerabilidad
Impacto
Incidente de seguridad
- Rights
- openAccess
- License
- Copyright-Universidad Católica de Colombia, 2022
| id |
UCATOLICA2_4e92c63298239a077f8aaa5b787fba87 |
|---|---|
| oai_identifier_str |
oai:repository.ucatolica.edu.co:10983/27641 |
| network_acronym_str |
UCATOLICA2 |
| network_name_str |
RIUCaC - Repositorio U. Católica |
| repository_id_str |
|
| dc.title.spa.fl_str_mv |
Diagnóstico del nivel de seguridad para una pyme del sector ambiental gestoras residuos peligrosos |
| title |
Diagnóstico del nivel de seguridad para una pyme del sector ambiental gestoras residuos peligrosos |
| spellingShingle |
Diagnóstico del nivel de seguridad para una pyme del sector ambiental gestoras residuos peligrosos ADMINISTRACIÓN DE RIESGOS PRIVACIDAD DE DATOS PROTECCIÓN DE DATOS SEGURIDAD INFORMÁTICA Confidencialidad Integridad Disponibilidad Activo Amenazas Gestión del riesgo Vulnerabilidad Impacto Incidente de seguridad |
| title_short |
Diagnóstico del nivel de seguridad para una pyme del sector ambiental gestoras residuos peligrosos |
| title_full |
Diagnóstico del nivel de seguridad para una pyme del sector ambiental gestoras residuos peligrosos |
| title_fullStr |
Diagnóstico del nivel de seguridad para una pyme del sector ambiental gestoras residuos peligrosos |
| title_full_unstemmed |
Diagnóstico del nivel de seguridad para una pyme del sector ambiental gestoras residuos peligrosos |
| title_sort |
Diagnóstico del nivel de seguridad para una pyme del sector ambiental gestoras residuos peligrosos |
| dc.creator.fl_str_mv |
Ardila-Puerto, Julián David Bulla-Orjuela, Diana Patricia |
| dc.contributor.advisor.none.fl_str_mv |
Blanco-Muñoz, Carlos Mauricio |
| dc.contributor.author.none.fl_str_mv |
Ardila-Puerto, Julián David Bulla-Orjuela, Diana Patricia |
| dc.subject.armarc.none.fl_str_mv |
ADMINISTRACIÓN DE RIESGOS PRIVACIDAD DE DATOS PROTECCIÓN DE DATOS SEGURIDAD INFORMÁTICA |
| topic |
ADMINISTRACIÓN DE RIESGOS PRIVACIDAD DE DATOS PROTECCIÓN DE DATOS SEGURIDAD INFORMÁTICA Confidencialidad Integridad Disponibilidad Activo Amenazas Gestión del riesgo Vulnerabilidad Impacto Incidente de seguridad |
| dc.subject.proposal.spa.fl_str_mv |
Confidencialidad Integridad Disponibilidad Activo Amenazas Gestión del riesgo Vulnerabilidad Impacto Incidente de seguridad |
| description |
Software inteligente y convergencia tecnológica |
| publishDate |
2022 |
| dc.date.accessioned.none.fl_str_mv |
2022-08-29T18:36:48Z |
| dc.date.available.none.fl_str_mv |
2022-08-29T18:36:48Z |
| dc.date.issued.none.fl_str_mv |
2022 |
| dc.type.spa.fl_str_mv |
Trabajo de grado - Especialización |
| dc.type.coar.fl_str_mv |
http://purl.org/coar/resource_type/c_7a1f |
| dc.type.coarversion.fl_str_mv |
http://purl.org/coar/version/c_fa2ee174bc00049f http://purl.org/coar/version/c_71e4c1898caa6e32 |
| dc.type.coar.spa.fl_str_mv |
http://purl.org/coar/resource_type/c_2df8fbb1 |
| dc.type.content.spa.fl_str_mv |
Text |
| dc.type.driver.spa.fl_str_mv |
info:eu-repo/semantics/bachelorThesis |
| format |
http://purl.org/coar/resource_type/c_2df8fbb1 |
| dc.identifier.citation.none.fl_str_mv |
Ardila-Puerto, J. D. & Bulla-Orjuela, D. P. (2022). Diagnóstico del nivel de seguridad para una pyme del sector ambiental gestoras residuos peligrosos. Trabajo de Grado. Universidad Católica de Colombia. Facultad de Ingeniería. Programa de Ingeniería de Sistemas. Especialización en Seguridad de la Información. Bogotá, Colombia. |
| dc.identifier.uri.none.fl_str_mv |
https://hdl.handle.net/10983/27641 |
| identifier_str_mv |
Ardila-Puerto, J. D. & Bulla-Orjuela, D. P. (2022). Diagnóstico del nivel de seguridad para una pyme del sector ambiental gestoras residuos peligrosos. Trabajo de Grado. Universidad Católica de Colombia. Facultad de Ingeniería. Programa de Ingeniería de Sistemas. Especialización en Seguridad de la Información. Bogotá, Colombia. |
| url |
https://hdl.handle.net/10983/27641 |
| dc.language.iso.spa.fl_str_mv |
spa |
| language |
spa |
| dc.relation.references.spa.fl_str_mv |
Infobae, ¿Cuáles son las predicciones de ciberseguridad tecnológica para el año 2022?. Peru. [artículo de noticia]. Disponible desde internet en: https://www.infobae.com/america/peru/2021/11/25/cuales-son-las-predicciones-de-ciberseguridad-tecnologica-para-el-ano-2022/ [con acceso el 26-11-2021] MinTIC, BOLETÍN TRIMESTRAL DE LAS TIC Cifras Primer Trimestre de 2020, Colombia, Bogota [boletín informativo]. Disponible desde internet en: https://mintic.gov.co/portal/715/articles-151386_Boletin_Trimestral.pdf ccon acceso el 9-12-2021] MinTIC, Ante posibles ataques cibernéticos, alcaldías y gobernaciones se capacitarán gracias a convenio entre MinTIC y Asobancaria. Colombia, . [artículo de noticia]. Disponible desde internet en: https://mintic.gov.co/portal/inicio/Sala-de-prensa/Noticias/162457:Ante-posibles-ataques-ciberneticos-alcaldias-y-gobernaciones-se-capacitaran-gracias-a-convenio-entre-MinTIC-y-Asobancaria [con acceso el 26-11-2021] Mundo Mi, Historia Xiaomi: artículo en Línea]. Disponible desde Internet https://www.mundomi.es/historia-de-xiaomi/ actualización [12-101-202021] Sanchez, P. 2021; octubre 2021. Medida del nivel de seguridad informática de las pequeñas y medianas empresas (PYMEs) en Colombia. Vol 32. Colombia. [articulo de investigación] Disponible desde internet en: https://www.scielo.cl/scielo.php?script=sci_arttext&pid=S0718-07642021000500121&lng=en&nrm=iso&tlng=en [con acceso el 23-11-2021] Leyton, W. Octubre 2014. ¿Cuál Debe Ser La Proyección En Seguridad Informática Para Las Pequeñas Y Medinas Empresas Colombianas?. Colombia. [Artículo De Investigación] Disponible Desde Internet En: Http://Repository.Unipiloto.Edu.Co/Handle/20.500.12277/2879 Sanchez, P. op. Cit. [articulo de investigación] Disponible desde internet en: https://www.scielo.cl/scielo.php?script=sci_arttext&pid=S0718-07642021000500121&lng=en&nrm=iso&tlng=en [con acceso el 23-11-2021] Gomez, L. 2018; Cómo implantar un SGSI según UNE-EN ISO/IEC 27001 y su aplicación en el Esquema Nacional de Seguridad. Madrid España. AENOR - Asociación Española de Normalización y Certificación. [libro en Línea]. Disponible desde Internet en: https://elibro-net.ucatolica.basesdedatosezproxy.com/es/ereader/ucatolica/53624 [Con acceso el 23-11-2021] ŠIKMAN, Lilja, Tihomir LATINOVIĆ, y Darko PASPALJ. 2019; Iso 27001 -- Information Systems Security, Development, Trends, Technical and Economic Challenges; Annals of the Faculty of Engineering Hunedoara-Bania Luka Bosnia - [Revista Internacional de Ingeniería]. Disponible desde Internet en https://search- ebscohostzcom.ucatolica.basesdedatosezproxy.com/login.aspx?direct=true&db=egs&AN=141517181&lang=es&site=ehost-live. [Con acceso el 28-03-2022] Navas D; Torres E. 2011; Análisis de la relación entre la normatividad jurídica de la seguridad de la información en Colombia y el modelo de Sistema de Gestión de Seguridad de la Información NTC/ISO 27001, Colombia - [Revista Científica SIGNOS] Disponible desde Internet en http://dx.doi.org/10.15332/s2145-1389.2011.0001.03. [Con acceso el 28-03-2022] Matiz J. 2020. DISEÑO DE UN MODELO DE SEGURIDAD Y PRIVACIDAD DE LA INFORMACIÓN PARA LAS EMPRESAS DE EMPLEO TEMPORAL BASADO EN LA NORMA ISO 27001. [Artículo de investigación en linea]. Disponible desde Internet en: https://repository.ucatolica.edu.co/bitstream/10983/24876/1/DISE%c3%91O%20DE%20UN%20MODELO%20DE%20SEGURIDAD%20Y%20PRIVACIDAD%20DE%20LA%20INFORMACI%c3%93N%20PARA%20LAS%20EMPRESAS%20DE%20EMPLEO%20TEMPORAL%20BASADO%20EN%20LA%20NORMA%20ISO%20270.pdf, [Con acceso el 10-12-2021] Cristian T. 2014. GUÍA DE AUDITORÍA PARA EVALUAR EL ASEGURAMIENTO DE LA DISPONIBILIDAD DE LA INFORMACIÓN EN UN AMBIENTE CLOUD COMPUTING IAAS, BAJO LA NORMA ISO 27001 DE 2013. . [Artículo de investigación en linea]. Disponible desde Internet en: https://repository.ucatolica.edu.co/bitstream/10983/1751/1/TRABAJO%20GRADO%20CLOUD%20COMPUTING%20IAAS.pdf [Con acceso el 10-12-2021 Docusign, ¿Cuáles son los pilares de la seguridad de la información?, México. [artículo en Línea]. Disponible desde Internet en: https://www.docusign.mx/blog/seguridad-de-la-informacion [Con acceso el 26-11-2021] EL TIEMPO. 2021. Así tumbaron la plataforma digital del DANE y exigieron rescate [Artículo de investigación en linea]. Disponible desde Internet en: https://www.eltiempo.com/tecnosfera/novedades-tecnologia/dane-asi-fue-el-hackeo-a-la-plataforma-digital-de-la-entidad-631818 [Con acceso el 12-11-2021 Pirani. 2021. Ventajas de implementar la norma ISO 27001 [Artículo de investigación en linea]. Disponible desde Internet en: https://www.piranirisk.com/es/blog/las-ventajas-de-implementar-la-iso-27001 [Con acceso el 16-10-2020 Unir, ¿Sabes qué es la certificación ISO 27001 y para qué sirve? En UNIR abordamos la importancia de esta norma de seguridad de la información. España. [artículo en Línea] ]. Disponible desde Internet en: https://www.unir.net/ingenieria/revista/iso-27001/ [Con acceso el 26-11-2021] MSPI, Seguridad y Privacidad de la información Guía para la Gestión y Clasificación de Incidentes de Seguridad de la Información. Disponible desde Internet en: https://www.mintic.gov.co/gestionti/615/articles-5482_G21_Gestion_Incidentes.pdf actualización [6-11-2016 ] Gestor Normativo, Ley 1581 de 2012, Colombia. [artículo en Línea]. Disponible desde Internet en: https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=49981 [Con acceso el 27-10-2012] Gestor Normativo, Decreto 1377 de 2013, Colombia. [artículo en Línea]. Disponible desde Internet en: https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=53646 [Con acceso el 27-06-2013] Gestor Normativo, Ley 1266 de 2008, Colombia. [artículo en Línea]. Disponible desde Internet en: https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=34488 [Con acceso el 31-12-2008] enticconfio.gov.co, Ley 1273 de 2009, Colombia. [artículo en Línea]. Disponible desde Internet en: https://www.enticconfio.gov.co/images/stories/normatividad/Ley_1273_de_2009%20.pdf [Con acceso el 05-12-2009] [1] Gestor Normativo, Ley 1712 de 2014, Colombia. [artículo en Línea]. Disponible desde Internet en: https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=56882 [Con acceso el 06-03-2014] Riascos,S. Junio 2014, Seguridad de los sistemas de información en las Pymes de Santiago de Cali. Colombia, Cali [artículo de investigación] Disponible desde internet en: https://dialnet.unirioja.es/servlet/articulo?codigo=6668783. [Con acceso el 26-11-2021] Inoguchi, A.. 2017, Gestión De La Ciberseguridad Y Prevención De Los Ataques Cibernéticos En Las Pymes Del Perú, 2016, [artículo de investigación] Disponible desde internet en: http://repositorio.usil.edu.pe/bitstream/USIL/2810/1/2017_Inoguchi_Gestion-de-la-ciberseguridad.pdf [Con acceso el 26-11-2021] Villamil M. 2017, DIAGNÓSTICO Y PLANIFICACIÓN DE LA IMPLEMENTACIÓN DEL MODELO DE SEGURIDAD Y PRIVACIDAD DE LA INFORMACIÓN EN LA CORPORACIÓN AUTÓNOMA REGIONAL DE CUNDINAMARCA – CAR, Bogotá, Colombia. 2017 [artículo de investigación] Disponible desde internet en: https://repository.ucatolica.edu.co/bitstream/10983/15320/1/Trabajo%20de%20Grado%20Esp.%20Seguridad%20d%20ela%20Informaci%C3%B3n.docx.pdf [Con acceso el 26-11-2021] Molano R. 2017, PROYECTO DE INVESTIGACIÓN ESTRATEGIA PARA IMPLEMENTAR UN SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN BASADA EN LA NORMA ISO 27001 EN EL ÁREA DE TI PARA LA EMPRESA MARKET MIX , Bogotá, Colombia, [artículo de investigación] Disponible desde internet en: https://repository.ucatolica.edu.co/bitstream/10983/15240/1/Esp%20Auditoria%20de%20sistemas.pdf, [Con acceso el 26-11-2021] Florez P, 2018, PROPUESTA BÁSICA DE SEGURIDAD DE INFORMACIÓN PARA ESTACIONES FINALES DE PCM S.A.S BASADO EN ISO 27001, Bogotá, Colombia, [artículo de investigación] Disponible desde internet en: https://repository.ucatolica.edu.co/bitstream/10983/22425/1/PROPUESTA%20B%c3%81SICA%20DE%20SEGURIDAD%20DE%20INFORMACI%c3%93N%20PARA%20ESTACIONES%20FINALES%20DE%20PCM%20S.A.S%20BASADO%20EN%20ISO%2027001.pdf [Con acceso el 10-12-2021] Sarmiento W. 2019, DEFINICIÓN DE UNA METODOLOGÍA PERSONALIZADA DE HACKING ÉTICO PARA EMPRESAS PÚBLICAS DE CUNDINAMARCA S.A. E.S.P Y EJECUCIÓN DE UNA PRUEBA A LA PÁGINA WEB Y A LOS SERVIDORES DE LA ENTIDAD, SOPORTADA SOBRE LA METODOLOGÍA DEFINIDA. Bogotá, Colombia, [artículo de investigación] Disponible desde internet en: https://repository.ucatolica.edu.co/bitstream/10983/23377/1/Trabajo%20de%20Grado%20Seg.%20de%20la%20Informacion%20Final.pdf [Con acceso el 10-12-2021] Chavarro C, 2019, CASOS DE ESTUDIO DE CYBERCRIMEN PARA EL MEJORAMIENTO DE LA SEGURIDAD INFORMATICA EN PYMES Y MEDIANAS EMPRESAS, Bogotá, Colombia. 2019 [artículo de investigación] Disponible desde internet en: https://repository.unad.edu.co/bitstream/handle/10596/30220/ctrujilloch.pdf?sequence=1&isAllowed=y [Con acceso el 26-11-2021] Vidal J. 2020, Propuesta de un modelo de valoración para la viabilidad de la seguridad informática en una PYME, [artículo de investigación] Disponible desde internet en: https://riunet.upv.es/bitstream/handle/10251/151620/Vidal%20-%20Propuesta%20de%20un%20modelo%20de%20valoraci%C3%B3n%20para%20la%20viabilidad%20de%20la%20seguridad%20inform%C3%A1tica%20en%20un....pdf?sequence=1, [Con acceso el 10-12-2021] Vásquez Y, 2018, ANÁLISIS E IDENTIFICACIÓN DEL ESTADO ACTUAL DE LA SEGURIDAD INFORMÁTICA, DIRIGIDO A LAS ORGANIZACIONES EN COLOMBIA, QUE BRINDE UN DIAGNÓSTICO GENERAL SOBRE LA IMPORTANCIA Y MEDIDAS NECESARIAS PARA PROTEGER EL ACTIVO DE LA INFORMACIÓN. Colombia, Fusagasugá [artículo de investigación] Disponible desde internet en: https://repository.unad.edu.co/jspui/bitstream/10596/17260/1/35254395.pdf [Con acceso el 10-12-2021] Rodríguez J. 2019. ANALISIS DE RIESGOS DE SEGURIDAD DE LA INFORMACION DEL AREA IT DE LA EMPRESA ROYAL SERVICES S.A., Bogotá, Colombia. [artículo de investigación] Disponible desde internet en https://repository.ucatolica.edu.co/bitstream/10983/23389/1/ANALISIS%20DE%20RIESGOS%20DE%20SEGURIDAD%20DE%20LA%20INFORMACION%20DEL%20AREA%20IT%20DE%20LA%20EMPRESA%20ROYAL%20SERVICES%20S.A.pdf [Con acceso el 10-12-2021] Robayo E. 2020, GUÍA DE PRINCIPIOS Y BUENAS PRÁCTICAS PARA PRUEBAS DE SEGURIDAD DE SOFTWARE EN APLICACIONES WEB PARA UNA EMPRESA DEL SECTOR PRIVADO, [artículo de investigación] Disponible desde internet en: https://repository.ucatolica.edu.co/bitstream/10983/25731/1/Trabajo%20de%20Grado_Eliana_robayo_Gu%2b%c2%a1a%20de%20principios_28-11-2020.pdf [Con acceso el 10-12-2021] |
| dc.rights.spa.fl_str_mv |
Copyright-Universidad Católica de Colombia, 2022 |
| dc.rights.coar.fl_str_mv |
http://purl.org/coar/access_right/c_abf2 |
| dc.rights.accessrights.spa.fl_str_mv |
info:eu-repo/semantics/openAccess |
| dc.rights.creativecommons.spa.fl_str_mv |
Atribución-NoComercial-SinDerivadas 4.0 Internacional (CC BY-NC-ND 4.0) |
| dc.rights.uri.spa.fl_str_mv |
https://creativecommons.org/licenses/by-nc-nd/4.0/ |
| rights_invalid_str_mv |
Copyright-Universidad Católica de Colombia, 2022 Atribución-NoComercial-SinDerivadas 4.0 Internacional (CC BY-NC-ND 4.0) https://creativecommons.org/licenses/by-nc-nd/4.0/ http://purl.org/coar/access_right/c_abf2 |
| eu_rights_str_mv |
openAccess |
| dc.format.extent.spa.fl_str_mv |
66 páginas |
| dc.format.mimetype.spa.fl_str_mv |
application/pdf |
| dc.coverage.city.none.fl_str_mv |
Bogotá |
| dc.publisher.spa.fl_str_mv |
Universidad Católica de Colombia |
| dc.publisher.faculty.spa.fl_str_mv |
Facultad de Ingeniería |
| dc.publisher.place.spa.fl_str_mv |
Bogotá |
| dc.publisher.program.spa.fl_str_mv |
Especialización en Seguridad de la Información |
| institution |
Universidad Católica de Colombia |
| bitstream.url.fl_str_mv |
https://repository.ucatolica.edu.co/bitstreams/a3696f23-d4cf-4102-bb8f-868a2a935561/download https://repository.ucatolica.edu.co/bitstreams/f7887e4c-7d34-4389-9f1f-3dcd80e3c19e/download https://repository.ucatolica.edu.co/bitstreams/c6ce79a9-9996-4b49-8db7-9aa46e62e960/download https://repository.ucatolica.edu.co/bitstreams/b5d6f178-ba7e-48ff-8dc9-65c587562cda/download https://repository.ucatolica.edu.co/bitstreams/5ec5a33f-b1ad-4b88-867f-93c82e89e5af/download https://repository.ucatolica.edu.co/bitstreams/524f894b-6748-49af-b02f-336af662c5a1/download https://repository.ucatolica.edu.co/bitstreams/3607ba5d-c1a0-4dce-8ad4-ca051eb824b0/download https://repository.ucatolica.edu.co/bitstreams/4c831149-d6d4-4fd5-8aca-0b7d8586f2da/download https://repository.ucatolica.edu.co/bitstreams/4d7cc2dd-69b0-4156-9097-45a3990a249a/download https://repository.ucatolica.edu.co/bitstreams/5a7136d7-61c2-4230-b8a7-848dad4b76da/download https://repository.ucatolica.edu.co/bitstreams/ca70ad67-6db8-4125-bb53-b18a4f45d9f2/download https://repository.ucatolica.edu.co/bitstreams/441f83bb-9736-4864-9522-2a972838b210/download |
| bitstream.checksum.fl_str_mv |
cb58cb8975f290e9a9ed24478cdbc250 7637fc9e9f7a6fcbf5fa46e3dd5ac761 2a98a8137349c8c767775e4ec5eed063 4603834b65f0e4d10fd12aed51088394 20c69229727c719ff269dd25ff113c01 e552ef33005be7487e2f3fbf26a97afd 0e53b0b99a27cd68b6ab6a52abf8164e 5c2842c9900de73bae4fbde987f9894e d3d7b9c611fc0ce3c2e58537cd3a0d29 ccff895e418ee7ecbe2764928d388719 48d53cdddd0885d0c1a72acf457c2de7 2d8aa7425551c1b6a14660679f1185bb |
| bitstream.checksumAlgorithm.fl_str_mv |
MD5 MD5 MD5 MD5 MD5 MD5 MD5 MD5 MD5 MD5 MD5 MD5 |
| repository.name.fl_str_mv |
Repositorio Institucional Universidad Católica de Colombia - RIUCaC |
| repository.mail.fl_str_mv |
bdigital@metabiblioteca.com |
| _version_ |
1814256245102608384 |
| spelling |
Blanco-Muñoz, Carlos Mauricio6386510c-8a29-4abc-91f0-e29edc3833de-1Ardila-Puerto, Julián David7ee24f30-b9df-4caf-8494-acc0054cbab9-1Bulla-Orjuela, Diana Patriciabadd4f0b-434e-4000-a0b1-0e4abc7bdece-1Bogotá2022-08-29T18:36:48Z2022-08-29T18:36:48Z2022Software inteligente y convergencia tecnológicaEste trabajo está basado en la estructuración de un apoyo analítico evalúa las acciones ejecutadas por una empresa para fortalecer la seguridad de la información con respecto a la norma ISO 27001:2013, el diagnóstico está enfatizado en un análisis de brechas que mide el estado actual de la empresa versus el estado objetivo del cumplimiento de la norma mencionada. Este análisis es apoyado con una encuesta adicional la cual nos permitió conocer parámetros como conocimiento del término de seguridad de la información y determinar la resistencia al cambio en temas de aseguramiento de la información en sus labores diarias en la compañía. (Tomado de la fuente).EspecializaciónEspecialista en Seguridad de la Información1. INTRODUCCIÓN 2. GENERALIDADES 3. OBJETIVOS 4. MARCO DE REFERENCIA 5. METODOLOGÍA 6. ENTREGA DE RESULTADOS E IMPACTO 7. CONCLUSIONES 8. BIBLIOGRAFÍA66 páginasapplication/pdfArdila-Puerto, J. D. & Bulla-Orjuela, D. P. (2022). Diagnóstico del nivel de seguridad para una pyme del sector ambiental gestoras residuos peligrosos. Trabajo de Grado. Universidad Católica de Colombia. Facultad de Ingeniería. Programa de Ingeniería de Sistemas. Especialización en Seguridad de la Información. Bogotá, Colombia.https://hdl.handle.net/10983/27641spaUniversidad Católica de ColombiaFacultad de IngenieríaBogotáEspecialización en Seguridad de la InformaciónInfobae, ¿Cuáles son las predicciones de ciberseguridad tecnológica para el año 2022?. Peru. [artículo de noticia]. Disponible desde internet en: https://www.infobae.com/america/peru/2021/11/25/cuales-son-las-predicciones-de-ciberseguridad-tecnologica-para-el-ano-2022/ [con acceso el 26-11-2021]MinTIC, BOLETÍN TRIMESTRAL DE LAS TIC Cifras Primer Trimestre de 2020, Colombia, Bogota [boletín informativo]. Disponible desde internet en: https://mintic.gov.co/portal/715/articles-151386_Boletin_Trimestral.pdf ccon acceso el 9-12-2021]MinTIC, Ante posibles ataques cibernéticos, alcaldías y gobernaciones se capacitarán gracias a convenio entre MinTIC y Asobancaria. Colombia, . [artículo de noticia]. Disponible desde internet en: https://mintic.gov.co/portal/inicio/Sala-de-prensa/Noticias/162457:Ante-posibles-ataques-ciberneticos-alcaldias-y-gobernaciones-se-capacitaran-gracias-a-convenio-entre-MinTIC-y-Asobancaria [con acceso el 26-11-2021]Mundo Mi, Historia Xiaomi: artículo en Línea]. Disponible desde Internet https://www.mundomi.es/historia-de-xiaomi/ actualización [12-101-202021]Sanchez, P. 2021; octubre 2021. Medida del nivel de seguridad informática de las pequeñas y medianas empresas (PYMEs) en Colombia. Vol 32. Colombia. [articulo de investigación] Disponible desde internet en: https://www.scielo.cl/scielo.php?script=sci_arttext&pid=S0718-07642021000500121&lng=en&nrm=iso&tlng=en [con acceso el 23-11-2021]Leyton, W. Octubre 2014. ¿Cuál Debe Ser La Proyección En Seguridad Informática Para Las Pequeñas Y Medinas Empresas Colombianas?. Colombia. [Artículo De Investigación] Disponible Desde Internet En: Http://Repository.Unipiloto.Edu.Co/Handle/20.500.12277/2879Sanchez, P. op. Cit. [articulo de investigación] Disponible desde internet en: https://www.scielo.cl/scielo.php?script=sci_arttext&pid=S0718-07642021000500121&lng=en&nrm=iso&tlng=en [con acceso el 23-11-2021]Gomez, L. 2018; Cómo implantar un SGSI según UNE-EN ISO/IEC 27001 y su aplicación en el Esquema Nacional de Seguridad. Madrid España. AENOR - Asociación Española de Normalización y Certificación. [libro en Línea]. Disponible desde Internet en: https://elibro-net.ucatolica.basesdedatosezproxy.com/es/ereader/ucatolica/53624 [Con acceso el 23-11-2021]ŠIKMAN, Lilja, Tihomir LATINOVIĆ, y Darko PASPALJ. 2019; Iso 27001 -- Information Systems Security, Development, Trends, Technical and Economic Challenges; Annals of the Faculty of Engineering Hunedoara-Bania Luka Bosnia - [Revista Internacional de Ingeniería]. Disponible desde Internet en https://search- ebscohostzcom.ucatolica.basesdedatosezproxy.com/login.aspx?direct=true&db=egs&AN=141517181&lang=es&site=ehost-live. [Con acceso el 28-03-2022]Navas D; Torres E. 2011; Análisis de la relación entre la normatividad jurídica de la seguridad de la información en Colombia y el modelo de Sistema de Gestión de Seguridad de la Información NTC/ISO 27001, Colombia - [Revista Científica SIGNOS] Disponible desde Internet en http://dx.doi.org/10.15332/s2145-1389.2011.0001.03. [Con acceso el 28-03-2022]Matiz J. 2020. DISEÑO DE UN MODELO DE SEGURIDAD Y PRIVACIDAD DE LA INFORMACIÓN PARA LAS EMPRESAS DE EMPLEO TEMPORAL BASADO EN LA NORMA ISO 27001. [Artículo de investigación en linea]. Disponible desde Internet en: https://repository.ucatolica.edu.co/bitstream/10983/24876/1/DISE%c3%91O%20DE%20UN%20MODELO%20DE%20SEGURIDAD%20Y%20PRIVACIDAD%20DE%20LA%20INFORMACI%c3%93N%20PARA%20LAS%20EMPRESAS%20DE%20EMPLEO%20TEMPORAL%20BASADO%20EN%20LA%20NORMA%20ISO%20270.pdf, [Con acceso el 10-12-2021]Cristian T. 2014. GUÍA DE AUDITORÍA PARA EVALUAR EL ASEGURAMIENTO DE LA DISPONIBILIDAD DE LA INFORMACIÓN EN UN AMBIENTE CLOUD COMPUTING IAAS, BAJO LA NORMA ISO 27001 DE 2013. . [Artículo de investigación en linea]. Disponible desde Internet en: https://repository.ucatolica.edu.co/bitstream/10983/1751/1/TRABAJO%20GRADO%20CLOUD%20COMPUTING%20IAAS.pdf [Con acceso el 10-12-2021Docusign, ¿Cuáles son los pilares de la seguridad de la información?, México. [artículo en Línea]. Disponible desde Internet en: https://www.docusign.mx/blog/seguridad-de-la-informacion [Con acceso el 26-11-2021]EL TIEMPO. 2021. Así tumbaron la plataforma digital del DANE y exigieron rescate [Artículo de investigación en linea]. Disponible desde Internet en: https://www.eltiempo.com/tecnosfera/novedades-tecnologia/dane-asi-fue-el-hackeo-a-la-plataforma-digital-de-la-entidad-631818 [Con acceso el 12-11-2021Pirani. 2021. Ventajas de implementar la norma ISO 27001 [Artículo de investigación en linea]. Disponible desde Internet en: https://www.piranirisk.com/es/blog/las-ventajas-de-implementar-la-iso-27001 [Con acceso el 16-10-2020Unir, ¿Sabes qué es la certificación ISO 27001 y para qué sirve? En UNIR abordamos la importancia de esta norma de seguridad de la información. España. [artículo en Línea] ]. Disponible desde Internet en: https://www.unir.net/ingenieria/revista/iso-27001/ [Con acceso el 26-11-2021]MSPI, Seguridad y Privacidad de la información Guía para la Gestión y Clasificación de Incidentes de Seguridad de la Información. Disponible desde Internet en: https://www.mintic.gov.co/gestionti/615/articles-5482_G21_Gestion_Incidentes.pdf actualización [6-11-2016 ]Gestor Normativo, Ley 1581 de 2012, Colombia. [artículo en Línea]. Disponible desde Internet en: https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=49981 [Con acceso el 27-10-2012]Gestor Normativo, Decreto 1377 de 2013, Colombia. [artículo en Línea]. Disponible desde Internet en: https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=53646 [Con acceso el 27-06-2013]Gestor Normativo, Ley 1266 de 2008, Colombia. [artículo en Línea]. Disponible desde Internet en: https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=34488 [Con acceso el 31-12-2008]enticconfio.gov.co, Ley 1273 de 2009, Colombia. [artículo en Línea]. Disponible desde Internet en: https://www.enticconfio.gov.co/images/stories/normatividad/Ley_1273_de_2009%20.pdf [Con acceso el 05-12-2009] [1] Gestor Normativo, Ley 1712 de 2014, Colombia. [artículo en Línea]. Disponible desde Internet en: https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=56882 [Con acceso el 06-03-2014]Riascos,S. Junio 2014, Seguridad de los sistemas de información en las Pymes de Santiago de Cali. Colombia, Cali [artículo de investigación] Disponible desde internet en: https://dialnet.unirioja.es/servlet/articulo?codigo=6668783. [Con acceso el 26-11-2021]Inoguchi, A.. 2017, Gestión De La Ciberseguridad Y Prevención De Los Ataques Cibernéticos En Las Pymes Del Perú, 2016, [artículo de investigación] Disponible desde internet en: http://repositorio.usil.edu.pe/bitstream/USIL/2810/1/2017_Inoguchi_Gestion-de-la-ciberseguridad.pdf [Con acceso el 26-11-2021]Villamil M. 2017, DIAGNÓSTICO Y PLANIFICACIÓN DE LA IMPLEMENTACIÓN DEL MODELO DE SEGURIDAD Y PRIVACIDAD DE LA INFORMACIÓN EN LA CORPORACIÓN AUTÓNOMA REGIONAL DE CUNDINAMARCA – CAR, Bogotá, Colombia. 2017 [artículo de investigación] Disponible desde internet en: https://repository.ucatolica.edu.co/bitstream/10983/15320/1/Trabajo%20de%20Grado%20Esp.%20Seguridad%20d%20ela%20Informaci%C3%B3n.docx.pdf [Con acceso el 26-11-2021]Molano R. 2017, PROYECTO DE INVESTIGACIÓN ESTRATEGIA PARA IMPLEMENTAR UN SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN BASADA EN LA NORMA ISO 27001 EN EL ÁREA DE TI PARA LA EMPRESA MARKET MIX , Bogotá, Colombia, [artículo de investigación] Disponible desde internet en: https://repository.ucatolica.edu.co/bitstream/10983/15240/1/Esp%20Auditoria%20de%20sistemas.pdf, [Con acceso el 26-11-2021]Florez P, 2018, PROPUESTA BÁSICA DE SEGURIDAD DE INFORMACIÓN PARA ESTACIONES FINALES DE PCM S.A.S BASADO EN ISO 27001, Bogotá, Colombia, [artículo de investigación] Disponible desde internet en: https://repository.ucatolica.edu.co/bitstream/10983/22425/1/PROPUESTA%20B%c3%81SICA%20DE%20SEGURIDAD%20DE%20INFORMACI%c3%93N%20PARA%20ESTACIONES%20FINALES%20DE%20PCM%20S.A.S%20BASADO%20EN%20ISO%2027001.pdf [Con acceso el 10-12-2021]Sarmiento W. 2019, DEFINICIÓN DE UNA METODOLOGÍA PERSONALIZADA DE HACKING ÉTICO PARA EMPRESAS PÚBLICAS DE CUNDINAMARCA S.A. E.S.P Y EJECUCIÓN DE UNA PRUEBA A LA PÁGINA WEB Y A LOS SERVIDORES DE LA ENTIDAD, SOPORTADA SOBRE LA METODOLOGÍA DEFINIDA. Bogotá, Colombia, [artículo de investigación] Disponible desde internet en: https://repository.ucatolica.edu.co/bitstream/10983/23377/1/Trabajo%20de%20Grado%20Seg.%20de%20la%20Informacion%20Final.pdf [Con acceso el 10-12-2021]Chavarro C, 2019, CASOS DE ESTUDIO DE CYBERCRIMEN PARA EL MEJORAMIENTO DE LA SEGURIDAD INFORMATICA EN PYMES Y MEDIANAS EMPRESAS, Bogotá, Colombia. 2019 [artículo de investigación] Disponible desde internet en: https://repository.unad.edu.co/bitstream/handle/10596/30220/ctrujilloch.pdf?sequence=1&isAllowed=y [Con acceso el 26-11-2021]Vidal J. 2020, Propuesta de un modelo de valoración para la viabilidad de la seguridad informática en una PYME, [artículo de investigación] Disponible desde internet en: https://riunet.upv.es/bitstream/handle/10251/151620/Vidal%20-%20Propuesta%20de%20un%20modelo%20de%20valoraci%C3%B3n%20para%20la%20viabilidad%20de%20la%20seguridad%20inform%C3%A1tica%20en%20un....pdf?sequence=1, [Con acceso el 10-12-2021]Vásquez Y, 2018, ANÁLISIS E IDENTIFICACIÓN DEL ESTADO ACTUAL DE LA SEGURIDAD INFORMÁTICA, DIRIGIDO A LAS ORGANIZACIONES EN COLOMBIA, QUE BRINDE UN DIAGNÓSTICO GENERAL SOBRE LA IMPORTANCIA Y MEDIDAS NECESARIAS PARA PROTEGER EL ACTIVO DE LA INFORMACIÓN. Colombia, Fusagasugá [artículo de investigación] Disponible desde internet en: https://repository.unad.edu.co/jspui/bitstream/10596/17260/1/35254395.pdf [Con acceso el 10-12-2021]Rodríguez J. 2019. ANALISIS DE RIESGOS DE SEGURIDAD DE LA INFORMACION DEL AREA IT DE LA EMPRESA ROYAL SERVICES S.A., Bogotá, Colombia. [artículo de investigación] Disponible desde internet en https://repository.ucatolica.edu.co/bitstream/10983/23389/1/ANALISIS%20DE%20RIESGOS%20DE%20SEGURIDAD%20DE%20LA%20INFORMACION%20DEL%20AREA%20IT%20DE%20LA%20EMPRESA%20ROYAL%20SERVICES%20S.A.pdf [Con acceso el 10-12-2021]Robayo E. 2020, GUÍA DE PRINCIPIOS Y BUENAS PRÁCTICAS PARA PRUEBAS DE SEGURIDAD DE SOFTWARE EN APLICACIONES WEB PARA UNA EMPRESA DEL SECTOR PRIVADO, [artículo de investigación] Disponible desde internet en: https://repository.ucatolica.edu.co/bitstream/10983/25731/1/Trabajo%20de%20Grado_Eliana_robayo_Gu%2b%c2%a1a%20de%20principios_28-11-2020.pdf [Con acceso el 10-12-2021]Copyright-Universidad Católica de Colombia, 2022info:eu-repo/semantics/openAccessAtribución-NoComercial-SinDerivadas 4.0 Internacional (CC BY-NC-ND 4.0)https://creativecommons.org/licenses/by-nc-nd/4.0/http://purl.org/coar/access_right/c_abf2ADMINISTRACIÓN DE RIESGOSPRIVACIDAD DE DATOSPROTECCIÓN DE DATOSSEGURIDAD INFORMÁTICAConfidencialidadIntegridadDisponibilidadActivoAmenazasGestión del riesgoVulnerabilidadImpactoIncidente de seguridadDiagnóstico del nivel de seguridad para una pyme del sector ambiental gestoras residuos peligrososTrabajo de grado - Especializaciónhttp://purl.org/coar/resource_type/c_2df8fbb1http://purl.org/coar/resource_type/c_7a1fTextinfo:eu-repo/semantics/bachelorThesishttp://purl.org/coar/version/c_fa2ee174bc00049fhttp://purl.org/coar/version/c_71e4c1898caa6e32PublicationORIGINALDiagnóstico del nivel de seguridad para una pyme del sector ambiental gestoras residuos peligr.pdfDiagnóstico del nivel de seguridad para una pyme del sector ambiental gestoras residuos peligr.pdfapplication/pdf1657413https://repository.ucatolica.edu.co/bitstreams/a3696f23-d4cf-4102-bb8f-868a2a935561/downloadcb58cb8975f290e9a9ed24478cdbc250MD51Resumen Analítico en Educación - RAE.pdfResumen Analítico en Educación - RAE.pdfapplication/pdf257282https://repository.ucatolica.edu.co/bitstreams/f7887e4c-7d34-4389-9f1f-3dcd80e3c19e/download7637fc9e9f7a6fcbf5fa46e3dd5ac761MD52IDENTIFICACIÓN TRABAJO TESIS DE GRADO (2).pdfIDENTIFICACIÓN TRABAJO TESIS DE GRADO (2).pdfapplication/pdf1257568https://repository.ucatolica.edu.co/bitstreams/c6ce79a9-9996-4b49-8db7-9aa46e62e960/download2a98a8137349c8c767775e4ec5eed063MD53F-004-GB-008_CESIÓN_DE_DERECHOS_VS_04.pdfF-004-GB-008_CESIÓN_DE_DERECHOS_VS_04.pdfapplication/pdf507568https://repository.ucatolica.edu.co/bitstreams/b5d6f178-ba7e-48ff-8dc9-65c587562cda/download4603834b65f0e4d10fd12aed51088394MD54TEXTDiagnóstico del nivel de seguridad para una pyme del sector ambiental gestoras residuos peligr.pdf.txtDiagnóstico del nivel de seguridad para una pyme del sector ambiental gestoras residuos peligr.pdf.txtExtracted texttext/plain104560https://repository.ucatolica.edu.co/bitstreams/5ec5a33f-b1ad-4b88-867f-93c82e89e5af/download20c69229727c719ff269dd25ff113c01MD55Resumen Analítico en Educación - RAE.pdf.txtResumen Analítico en Educación - RAE.pdf.txtExtracted texttext/plain18108https://repository.ucatolica.edu.co/bitstreams/524f894b-6748-49af-b02f-336af662c5a1/downloade552ef33005be7487e2f3fbf26a97afdMD57IDENTIFICACIÓN TRABAJO TESIS DE GRADO (2).pdf.txtIDENTIFICACIÓN TRABAJO TESIS DE GRADO (2).pdf.txtExtracted texttext/plain960https://repository.ucatolica.edu.co/bitstreams/3607ba5d-c1a0-4dce-8ad4-ca051eb824b0/download0e53b0b99a27cd68b6ab6a52abf8164eMD59F-004-GB-008_CESIÓN_DE_DERECHOS_VS_04.pdf.txtF-004-GB-008_CESIÓN_DE_DERECHOS_VS_04.pdf.txtExtracted texttext/plain10349https://repository.ucatolica.edu.co/bitstreams/4c831149-d6d4-4fd5-8aca-0b7d8586f2da/download5c2842c9900de73bae4fbde987f9894eMD511THUMBNAILDiagnóstico del nivel de seguridad para una pyme del sector ambiental gestoras residuos peligr.pdf.jpgDiagnóstico del nivel de seguridad para una pyme del sector ambiental gestoras residuos peligr.pdf.jpgRIUCACimage/jpeg10182https://repository.ucatolica.edu.co/bitstreams/4d7cc2dd-69b0-4156-9097-45a3990a249a/downloadd3d7b9c611fc0ce3c2e58537cd3a0d29MD56Resumen Analítico en Educación - RAE.pdf.jpgResumen Analítico en Educación - RAE.pdf.jpgRIUCACimage/jpeg19728https://repository.ucatolica.edu.co/bitstreams/5a7136d7-61c2-4230-b8a7-848dad4b76da/downloadccff895e418ee7ecbe2764928d388719MD58IDENTIFICACIÓN TRABAJO TESIS DE GRADO (2).pdf.jpgIDENTIFICACIÓN TRABAJO TESIS DE GRADO (2).pdf.jpgRIUCACimage/jpeg25242https://repository.ucatolica.edu.co/bitstreams/ca70ad67-6db8-4125-bb53-b18a4f45d9f2/download48d53cdddd0885d0c1a72acf457c2de7MD510F-004-GB-008_CESIÓN_DE_DERECHOS_VS_04.pdf.jpgF-004-GB-008_CESIÓN_DE_DERECHOS_VS_04.pdf.jpgRIUCACimage/jpeg25465https://repository.ucatolica.edu.co/bitstreams/441f83bb-9736-4864-9522-2a972838b210/download2d8aa7425551c1b6a14660679f1185bbMD51210983/27641oai:repository.ucatolica.edu.co:10983/276412023-03-24 15:24:30.74https://creativecommons.org/licenses/by-nc-nd/4.0/Copyright-Universidad Católica de Colombia, 2022https://repository.ucatolica.edu.coRepositorio Institucional Universidad Católica de Colombia - RIUCaCbdigital@metabiblioteca.com |