Ingeniería en Sistemas, Electrónica e Industrial

URI permanente para esta comunidadhttp://repositorio.uta.edu.ec/handle/123456789/1

Examinar

Filtros

2020 - 20264

Ajustes

Fecha de inicio: 2020Tema: search.filters.subject.AUDITORÍA INFORMÁTICA

Resultados de la búsqueda

Mostrando 1 - 4 de 4
  • Miniatura
    Item type:Ítem,
    Auditoría técnica del cumplimiento de la Ley Orgánica de Protección de Datos Personales en los sistemas de información del Core financiero de la Cooperativa de Ahorro y Crédito Credi Ya
    (Universidad Técnica de Ambato. Facultad de Ingeniería en Sistemas Electrónica e Industrial. Carrera de Software., 2026-07-06)
    Sánchez López, Ezequiel Andrés
    ;
    Balarezo López, Julio Enrique
    ;
    Universidad Técnica de Ambato. Facultad de Ingeniería en Sistemas Electrónica e Industrial. Carrera de Software.
    This research aimed to conduct a technical audit of compliance with the Organic Law on Personal Data Protection in the information systems associated with the Softbank financial core of Cooperativa de Ahorro y Crédito Credi Ya Ltda. The study was developed as a research project with a mixed and applied approach, using documentary review, surveys applied to employees and members/clients, semi-structured interviews with key personnel, and technical information systems audit tests. The audit considered criteria from the Ecuadorian personal data protection law and its regulation, together with ISO/IEC 27001, ISO/IEC 27002, ISO/IEC 27701, and NIST frameworks, applied to consent, data subject rights, breach management, impact assessment, access control, traceability, retention, providers, and technical security. The results show partial compliance: the cooperative has a relevant documentary basis, forms, subprocesses, and a risk methodology; however, it still needs to strengthen operational evidence, access recertification, user cleanup, segregation of duties, traceability of critical events, data minimization, and formal retention and secure deletion controls. As a final product, an audit report was prepared with prioritized findings and an action plan. It is concluded that compliance with personal data protection regulations must be managed as a continuous, measurable process supported by verifiable technical evidence.
  • Miniatura
    Item type:Ítem,
    Auditoria informática para el análisis de la seguridad en los recursos informáticos utilizando Normas ISO 27001 en Megakons S.A.
    (Universidad Técnica de Ambato. Facultad de Ingeniería en Sistemas, Electrónica e Industrial. Carrera de Tecnologías de la Información, 2024-02)
    Tenezaca Caizabanda, Marco Orlando
    ;
    Balarezo López, Julio Enrique
  • Miniatura
    Item type:Ítem,
    Auditoría informática para optimizar el rendimiento de los sistemas y equipos informáticos aplicando la metodología computer resource management review (CRMR), en la Cooperativa de Ahorro y Crédito Maquita Ltda. del cantón Ambato parroquia Quisapincha
    (Universidad Técnica de Ambato. Facultad de Ingeniería en Sistemas, Electrónica e Industrial. Carrera de Ingeniería en Sistemas Computacionales e Informáticos, 2023-09)
    Rodríguez Chaumana, Byron Patricio
    ;
    Mayorga Mayorga, Franklin Oswaldo
    The Maquita LTDA Savings and Credit Cooperative, is located in the Quisapincha Parish of the Ambato Canton, Tungurahua province, is in charge of providing quality and competitive financial products and services. This project is developed from the need to know the state of the operation of the financial institution's computer systems and equipment, for which the execution of a Computer Audit is carried out using a methodology based on CRMR (Computer Resource Management Review), which allowed the collection of information through surveys and interviews in 6 stages to find the critical points in physical and logical components, which were summarized in the audit report presented to the institution. The Computer Audit is carried out through the application of compliance tests whose results show that the operation of the systems is good and due to its permanent notifications it does not allow it to be optimal, the teams of the financial institution satisfy the needs of software tools, the structure and wiring present a need to be modernized for the optimal operation of equipment and data transmission.
  • Miniatura
    Item type:Ítem,
    Modelo Cobit 5.0 (control objectives for information and related technology) de auditoría informática y la gestión de las tecnologías de la información para la empresa DS Construcciones y Servicios
    (Universidad Técnica de Ambato. Facultad de Ingeniería en Sistemas, Electrónica e Industrial. Carrera de Ingeniería en Sistemas Computacionales e Informáticos, 2020-01)
    Carrillo Lalaleo, Yessenia Raquel
    ;
    Guachimbosa Villalba, Víctor Hugo
    La importancia de esta investigación radica en la existencia de empresas que comúnmente no realizan una auditoria informática lo que puede generar la incorrecta toma decisiones, generando una serie de resultados inesperados, afectando la integridad de la organización. Debido a esta situación se pretende generar un aporte importante para dichas empresas, permitiendo establecer políticas y procedimientos bien definidos, para ello se basará en el modelo de gestión y control Cobit 5.0 según los subprocesos que corresponden a la GESTIÓN DE LAS TECNOLOGÍAS DE LA INFORMACIÓN (TI), que es una de las más utilizadas en todo el mundo para auditar las tecnologías informáticas empresariales; generando calidad, confiabilidad y control de las mismas, permitiendo la factibilidad en la evaluación y gestión de las TI, así como la presentación de propuestas de mejoras a los procesos involucrados. Todo esto basándose en la línea de investigación como es la administración de recursos que relaciona la gestión en cuanto al rendimiento y funcionamiento de todo lo que conforma la entidad, estableciendo la satisfacción en sus intereses. Al realizarse los procesos adecuados los beneficiarios indirectos serán los clientes, brindando un mejor servicio y protección a sus datos, y por otra parte quienes se benefician directamente serán todos los que conforman la compañía limitada “DS Construcciones y Servicios”, en virtud de ya que mediante una correcta auditoría informática podrán decidir de mejor manera qué hacer frente a un problema respecto a las TI. Para DS Construcciones y Servicios el desarrollo de una auditoria informática también ayudaría a su imagen corporativa que les permitiría destacarse y diferenciarse de las demás, obteniendo un valor alto con respecto a otras empresas dedicadas a esta labor, que no llevan este tipo de procesos para el control de todas las herramientas tecnológicas usadas en la entidad