(Universidad Técnica de Ambato. Facultad de Ingeniería en Sistemas, Electrónica e Industrial. Maestría en Gerencia de Sistemas de información, 2019)
Chicaiza Cazar, David Israel
;
Fernández Peña, Félix Oscar
El uso de las tecnologías de la información en todos los aspectos de la cotidianidad, ha conducido a que la seguridad informática no sea sólo una preocupación de las grandes compañías, sino también de las pequeñas empresas, las cuales inconscientemente en gran parte quedan vulnerables ante la falta de controles que les permitan estar protegidas de acceso no deseado. El modelo que aquí se propone basa una metodología de implementación en la norma ISO 27001 para que sea aplicable en las pequeñas empresas del Ecuador. Este modelo busca facilitar las tareas que en este tipo de empresas se dificultan, debido a los recursos limitados con los que cuenta en presupuesto, personal y conocimiento; marcando lineamientos que sirvan como guía para las organizaciones que no cuenten con una maduración de seguridad, bien sea por su estructura reducida y escases de recursos económicos o humanos.
