MODELO DE SEGURIDAD BASADO EN GESTIÓN DE RIESGOS PARA EL FORTALECIMIENTO DEL CONTROL DE ACTIVOS TECNOLÓGICOS
Palabras clave:
Seguridad de activos tecnológicos, inventario TI, modelo de seguridad TIResumen
La presente investigación tiene como objetivo desarrollar un modelo de seguridad de inventarios de recursos tecnológicos basado en el análisis de riesgos, orientado a identificar, clasificar y valorar los activos tecnológicos de una institución empresaria, buscando fortalecer la seguridad de la información, optimizar la gestión de activos y garantizar la continuidad de las operaciones ante amenazas internas y externas, en concordancia con normas estándares de control y seguridad de recursos TI.
La metodología se basa en un enfoque cuanti-cualitativo, donde se utilizaron instrumentos como cuestionarios estructurados y revisión documental.
Los resultados arrojaron deficiencias en la infraestructura tecnológica, incluyendo hardware con bajo rendimiento, insuficiencia de software especializado y conectividad limitada. Además, se identificó una insatisfacción generalizada respecto a los recursos disponibles, como periféricos esenciales para desarrollar sus actividades laborales dentro de una organización.
El modelo propuesto integra fases como la clasificación de activos tecnológicos, el análisis de riesgos, la implementación de controles de seguridad y el desarrollo de un prototipo de sistema de gestión que permite registrar, clasificar y monitorear los recursos tecnológicos, alineándose con las normativas y estándares.
En conclusión, el modelo de seguridad de inventarios responde a las necesidades detectadas en el diagnóstico inicial, fortaleciendo la gestión de los recursos tecnológicos, mejorando su protección y garantizando la continuidad operativa.
