Plan de gestión de seguridad informática para el módulo pre universitario de la universidad técnica de Babahoyo basado en la Norma ISO 27001.

Abstract

En la actualidad, el módulo pre universitario de la Universidad Técnica de Babahoyo, maneja varios procesos que permiten que la información del alumnado crezca de manera considerable, la misma que se vuelve susceptible a riesgos y vulnerabilidades. Debido a que, mediante un análisis, se encontraron falencias dentro de su sistema académico en especial en el módulo pre universitario. Para la solución de este problema, se procede a presentar un plan de gestión de seguridad informática basado en la norma ISO 27001 que permita mejorar la seguridad de la información del módulo pre universitario de la Universidad Técnica de Babahoyo. Para llevar a cabo esta investigación, se utilizó la investigación de campo para conocer y obtener la información acerca de la gestión de seguridad informática que maneja la entidad educativa, métodos de investigación deductivo – inductivo, y técnicas de investigación como la observación y encuetas. Se recurrió a utilizar una herramienta de hacking ético llamada OWASP ZAP, para realizar un análisis de vulnerabilidades del sistema SAI, con la cual se pudieron recopilar diversas vulnerabilidades que permiten resaltar que la entidad universitaria no cuenta con procedimientos eficientes para salvaguardar la información.