MODELO DE MADUREZ PARA EL ANÁLISIS DE RIESGOS DE LOS ACTIVOS DE INFORMACION BASADO EN LAS METODOLOGÍAS MAGERIT, OCTAVE Y MEHARI; CON ENFOQUE A EMPRESAS NAVIERAS
El presente artículo tiene como objetivo proponer un Modelo de Madurez para el Análisis de Riesgos de los Activos de Información en Empresas Navieras, que brinde oportunidades de mejora a nivel tecnológico y consecuentemente de negocio, con base en las mejores prácticas de las metodologías MAGERIT,...
| Autor: | |
|---|---|
| Tipo de recurso: | tesis de maestría |
| Estado: | Versión publicada |
| Fecha de publicación: | 2018 |
| País: | Ecuador |
| Institución: | Universidad de Especialidades Espíritu Santo |
| Repositorio: | Repositorio Universidad de Especialidades Espíritu Santo |
| Idioma: | español |
| OAI Identifier: | oai:localhost:123456789/2763 |
| Acceso en línea: | http://repositorio.uees.edu.ec/123456789/2763 |
| Access Level: | acceso abierto |
| Palabra clave: | Modelo de Madurez Riesgo MAGERIT OCTAVE MEHARI. |
| Sumario: | El presente artículo tiene como objetivo proponer un Modelo de Madurez para el Análisis de Riesgos de los Activos de Información en Empresas Navieras, que brinde oportunidades de mejora a nivel tecnológico y consecuentemente de negocio, con base en las mejores prácticas de las metodologías MAGERIT, OCTAVE y MEHARI. El modelo propuesto se fundamenta en una revisión literaria de los principales conceptos de riesgo; para su diseño se establecieron como niveles de madurez los definidos en la estructura del Capability Maturity Model Integration (CMMI); además, para incorporar las mejores prácticas seleccionadas se definió un Mapa de Control que guía su cumplimiento por niveles. El modelo resultante ha sido validado por un grupo de expertos mediante la técnica Delphi, con la finalidad de obtener una valoración cuantitativa de su aplicabilidad en las Entidades Navieras. Como resultado principal y en base a una escala Likert de cinco puntos, se obtuvo que el modelo es muy aplicable (valoración 5) para estas empresas, y se estima que al utilizarlo pueden alcanzar un nivel de madurez Definido (nivel 3 de 5), llegando a tener un proceso de análisis de riesgo formalizado y con técnicas proactivas. |
|---|