Sistema inteligente para valorar el nivel de ciberseguridad empresarial mediante las ISO 27000
DOI:
https://doi.org/10.61616/rvdc.v7i2.1802Palavras-chave:
ciberseguridad, sistema inteligente, ISO 27002, evaluaciónResumo
El presente artículo científico tiene como objetivo describir el desarrollo de una herramienta tecnológica orientada a diagnosticar el nivel de cumplimiento de prácticas de ciberseguridad en organizaciones del sector empresarial de Tungurahua. La investigación parte de la problemática evidenciada en empresas de la provincia, donde la inversión en ciberseguridad continúa siendo limitada y, en numerosos casos, es considerada un gasto innecesario más que una estrategia para proteger la información, garantizar la continuidad operativa y reducir riesgos tecnológicos. Para el estudio se trabajó con una muestra de 30 empresas de Tungurahua, en las cuales se analizaron prácticas relacionadas con la protección de activos de información, controles de seguridad, prevención de incidentes y gestión de riesgos tecnológicos. Los resultados evidenciaron un bajo nivel de interés y priorización de la ciberseguridad, así como una limitada cultura organizacional orientada a la evaluación periódica de vulnerabilidades y controles. Como respuesta a esta necesidad se diseñó un sistema inteligente de valoración, estructurado a partir de preguntas y criterios derivados de la norma ISO/IEC 27002, permitiendo valorar diferentes dimensiones de la seguridad de la información y generar un diagnóstico acorde con las características de cada organización. La propuesta busca facilitar la identificación de debilidades, fortalecer la toma de decisiones y promover una cultura preventiva de ciberseguridad. Se concluye que la implementación de herramientas adaptativas basadas en estándares internacionales puede contribuir significativamente al fortalecimiento de la madurez digital y de la gestión de riesgos en las empresas de Tungurahua.
Referências
Culot, G., Nassimbeni, G., Podrecca, M., & Sartor, M. (2021). The ISO/IEC 27001 information security management standard: Literature review and theory-based research agenda. The TQM Journal, 33(7), 76–105. https://doi.org/10.1108/TQM-09-2020-0202
International Organization for Standardization. (2022a). ISO/IEC 27001:2022. Information security, cybersecurity and privacy protection Information security management systems Requirements. ISO.
International Organization for Standardization. (2022b). ISO/IEC 27002:2022. Information security, cybersecurity and privacy protection Information security controls. ISO.
International Organization for Standardization. (2022c). ISO/IEC 27005:2022. Information security, cybersecurity and privacy protection—Guidance on managing information security risks. ISO.
International Organization for Standardization. (2026). ISO/IEC 27000:2026. Information security, cybersecurity and privacy protection—Information security management systems Overview. ISO.
Agencia de Regulación y Control de las Telecomunicaciones. (2025). Estado de la ciberseguridad: Primer semestre 2025. Centro de Respuesta a Incidentes Informáticos del Ecuador (EcuCERT).
Instituto Nacional de Estadística y Censos. (2025). Registro Estadístico de Empresas 2024. INEC.
International Organization for Standardization. (2022). ISO/IEC 27001:2022. Information security, cybersecurity and privacy protection Information security management systems Requirements. ISO.
Chaudhary, S., Gkioulos, V., & Katsikas, S. (2023). A quest for research and knowledge gaps in cybersecurity awareness for small and medium-sized enterprises. Computer Science Review, 50, 100592. doi:10.1016/j.cosrev.2023.100592.
Culot, G., Nassimbeni, G., Podrecca, M., & Sartor, M. (2021). The ISO/IEC 27001 information security management standard: Literature review and theory-based research agenda. The TQM Journal, 33(7), 76–105. doi:10.1108/TQM-09-2020-0202.
International Organization for Standardization. (2022a). ISO/IEC 27001:2022 Information security, cybersecurity and privacy protection—Information security management systems—Requirements. Geneva, Switzerland: Author.
International Organization for Standardization. (2022b). ISO/IEC 27002:2022 Information security, cybersecurity and privacy protection—Information security controls. Geneva, Switzerland: Author.
International Organization for Standardization. (2022c). ISO/IEC 27005:2022 Information security, cybersecurity and privacy protection—Guidance on managing information security risks. Geneva, Switzerland: Author.
Jurado Pruna, F., Escobar Redín, E., & Carrión Jumbo, J. (2021). La seguridad de la información de las microempresas en el Ecuador. Revista Científica ECOCIENCIA, 8, 48–64. doi:10.21855/ecociencia.80.600.
Pawar, S., & Palivela, H. (2022). LCCI: A framework for least cybersecurity controls to be implemented for small and medium enterprises (SMEs). International Journal of Information Management Data Insights, 2(1), 100080. doi:10.1016/j.jjimei.2022.100080.
van Haastrecht, M., Yigit Ozkan, B., Brinkhuis, M., & Spruit, M. (2021). Respite for SMEs: A systematic review of socio-technical cybersecurity metrics. Applied Sciences, 11(15), 6909. doi:10.3390/app11156909.
Arias, O. (2025). La Inteligencia Artificial y su Impacto en la Sociedad. Caracas, Venezuela: Amazon.
Astudillo, K. (2015). Como iniciarte en ciberseguridad. Guayaquil: Astudillo.
Castellanos, L. (2015). Seguridad en Informática. Caracas: Ediciones LE. Venezuela.
Jotta, K. (2020). Técnicas Hacking más utilizadas. Bogota, Colombia: Paraninfo.
Kiser, Q. (2019). Ciberseguridad. Una Simple Guía para Principiantes sobre Ciberseguridad, Redes Informáticas y Cómo Protegerse del Hacking en Forma de Phishing, Malware, Ransomware e Ingeniería Social. New York: Mc Graw Hill.
Santisteban, S. (2020). Transformación Digital Retos y oportunidades . Caracas: Amazon.
Sombrerero, h. (2019). Hacking ético. New York: Amazon.
Vera, A. (2026). Inteligencia artificial y hacking avanzado. New York: Amazon.
Walker, B. (2019). Ciberseguridad. Guía completa para principiantes aprende los conceptos básicos y los métodos eficaces de la ciberseguridad. New York: McGraw- Hill.
Walker, B. (2019). Hacking Etico: Guía completa para principiantes para aprender y entender los reinos del hacking ético. New york: mc Graw Hill.
Publicado
Como Citar
Edição
Seção
Licença
Copyright (c) 2026 Gustavo Eduardo Fernández Villacrés
Este trabalho está licenciado sob uma licença Creative Commons Attribution 4.0 International License.
