Facultad de Ciencias e Ingeniería

Permanent URI for this communityhttp://98.81.228.127/handle/20.500.12404/7

Browse

Filters

20242

Settings

search.filters.applied.f.advisor: search.filters.advisor.Bruzza Moncayo, Mariuxi AlexandraSubject: search.filters.subject.https://purl.org/pe-repo/ocde/ford#2.00.00

Search Results

Now showing 1 - 2 of 2
  • Thumbnail Image
    Item
    Diseño de un marco de trabajo para la gestión de incidentes y crisis de ciberseguridad basado en la Norma ISO 22361
    (Pontificia Universidad Católica del Perú, 2024-12-03) Maldonado Alvarez, Mauricio Gerardo; Tupia Anticona, Manuel Francisco; Bruzza Moncayo, Mariuxi Alexandra
    A partir de la revisión de la literatura, se ha podido identificar que los incidentes mal gestionados pueden desencadenar una crisis dentro de la organización con un mayor impacto al negocio. Adicionalmente, el no contar con un plan de respuesta definido para mitigar un incidente de ciberseguridad, produce el riesgo de que la organización experimente una recuperación más lenta, lo que intensifica cualquier daño causado generando en una crisis dentro de la organización. (Aljaryan et al., 2022). Entonces, en relación a lo mencionado anteriormente, sin un correcto uso de procedimientos de gestión de crisis, la organización responde con una intervención inadecuada o incluso no brinda ninguna respuesta a la crisis en alguno de los tres puntos principales de la gestión de crisis definidos en (Weil & Murugesan, 2020): detección de la causa, estrategia de respuesta y comunicación durante la crisis. Este último punto resulta muy crítico para las organizaciones, porque sin una adecuada gestión de las comunicaciones durante las crisis se puede producir una afectación negativa en la reputación e imagen de la organización por falta de transparencia hacia las partes interesadas. Asimismo, una mala gestión de comunicaciones no permite identificar correctamente al equipo de respuesta y mucho menos permite la correcta distribución de responsabilidades, produciendo una respuesta nula o tardía a la crisis. Por tales motivos, el presente proyecto de fin de carrera tiene como finalidad diseñar un marco de trabajo para la gestión de incidentes y crisis de ciberseguridad basado en la norma ISO 22361. Este marco está conformado por tres dominios, los cuales agrupan procesos con sus respectivas descripciones, actividades, métricas, documentación relacionada, y lista de roles y responsabilidades. Asimismo, se incluye una guía de implementación del marco paso a paso. Finalmente, se realiza un análisis comparativo entre la gestión de crisis real seguida en un caso de estudio versus la gestión de crisis aplicando el marco de trabajo elaborado.
  • Thumbnail Image
    Item
    Desarrollo de una plataforma web para el acceso centralizado a solicitudes de la información al Estado Peruano en el marco de la Ley de Transparencia Nº 27806
    (Pontificia Universidad Católica del Perú, 2024-11-08) Huertas Panitz, Jose Luis; Tupia Anticona, Manuel Francisco; Bruzza Moncayo, Mariuxi Alexandra
    La tesis tiene como objetivo principal desarrollar una plataforma web centralizada para la gestión de solicitudes de acceso a la información pública dirigida al Estado Peruano, en el marco de la Ley de Transparencia Nº 27806. Esto busca mejorar la transparencia y facilitar el acceso oportuno a información relevante, fortaleciendo así la participación ciudadana y la rendición de cuentas. Para la realización del proyecto, se utilizó la metodología en cascada (Waterfall), que permite una planificación estructurada y una implementación secuencial. Se seleccionaron tecnologías modernas como el Spring Framework para el desarrollo del backend y React para el frontend, asegurando una aplicación robusta y eficiente. Se definió una arquitectura de sistema clara, una arquitectura de información eficiente y se implementaron prototipos funcionales de la plataforma. Se espera que la plataforma propuesta mejore significativamente la gestión de solicitudes de información y aumente la transparencia gubernamental. La implementación de una plataforma web centralizada es viable y beneficiosa para mejorar la transparencia y la eficiencia en el acceso a la información pública en Perú. La adopción de tecnologías modernas y una metodología estructurada garantiza una solución eficaz a la problemática planteada, facilitando la participación ciudadana y fortaleciendo la rendición de cuentas del gobierno peruano.