Modelo de Gestión de la Seguridad de la Información adaptado a las Cooperativas de Ahorro y Crédito de la ciudad de Guayaquil.

Abstract

El presente trabajo tiene como objetivo contribuir con la optimización de los estándares de seguridad, a través de un modelo de gestión seguridad de información dirigido a un grupo de pequeñas cooperativas de ahorro y crédito que operan en la ciudad de Guayaquil. El mismo partió de una revisión bibliográfica, y un análisis situacional de estas cooperativas realizado a través de una matriz FODA, se aplicaron encuestas a un grupo de personas que poseen responsabilidad dentro de estas cooperativas. Los resultaron pusieron en evidencia que las principales dificultades afrontadas por estas organizaciones son infraestructura física y tecnológica insuficiente para proteger sus recursos, robo y alteraciones de la información y la inexistencia de sistemas aplicados para la seguridad de la información. Es por ello, que se desarrolló un modelo de sistema de seguridad de la información orientada a las cooperativas de ahorro y crédito de la ciudad de Guayaquil, el cual estuvo basado principalmente en la norma ISO 27001 con el propósito de establecer, implementar, operar, monitorear, revisar, mantener y mejorar la Seguridad de la Información. Es así como se espera que el modelo de gestión de seguridad de la información contribuya a establecer políticas y procedimientos relacionados con los objetivos comerciales de las cooperativas de ahorro y crédito de la ciudad de Guayaquil, para mantener niveles de exposición inferiores al nivel de riesgo que la propia organización pueda manejar y así garantizar que la seguridad de la información sea gestionada de forma correcta.