Plan de implementación de un Sistema de Gestión de Seguridad de la Información SGSI para el Colegio Universitario de Cartago.

Abstract

El presente estudio abordó la importancia del resguardo de la seguridad de datos en una institución educativa de la provincia de Cartago, Costa Rica. Específicamente se trabajó en una propuesta a partir del Sistema de Gestión de Seguridad de la Información (SGSI) como un conjunto de políticas, procedimientos, procesos y controles técnicos y organizativos implementados por una organización para gestionar, proteger y garantizar la seguridad de la información. Sobre la institución en estudio se realizó un análisis de la auditoría realizada en el 2021 que permitió identificar un grado importante de vulnerabilidad en torno a la seguridad de la información. El informe de dicha auditoría fue el insumo utilizado como diagnóstico para establecer la ruta de la propuesta de solución ante dicha necesidad. El tipo de investigación de este proyecto es aplicada y bajo el enfoque cualitativo, ya que se centra en el análisis de las necesidades de la institución y en el desarrollo de una propuesta que se ajuste a dichas necesidades, utilizando la norma ISO 27001 como referencia. Este enfoque permitió una comprensión profunda y detallada del contexto y de los requisitos específicos de la institución en estudio. El resultado más valioso de este ejercicio académico e investigativo se centra en la propuesta que surge como solución a la problemática de inseguridad de la información de una institución educativa de importancia en la provincia por la oferta académica que se desarrolla.