Aplicación del método COBIT y el control de seguridad de la información en la Cooperativa de Ahorro y Crédito Uniblock y Servicios Ltda.

Abstract

El presente trabajo de titulación se realizó en la Cooperativa de Ahorro y Crédito Uniblock y Servicios Ltda., ubicada en la ciudad de Latacunga, el cual tuvo como objetivo evaluar el control de seguridad de la información, la metodología aplicada fue el marco de referencia COBIT. Además, para la evaluación de activos de información fue necesario aplicar las directrices según normas ISO/IEC 27000, lo que permitió abordar los aspectos clave de gobierno y gestión de las TI. Por otro lado, para poder identificar los niveles de riesgo, confianza y madurez se tomó en cuenta los componentes de COSO ERM. Se obtuvo como resultado que los departamentos de la cooperativa han establecidos controles de eficacia en la gestión de sus riesgos de seguridad. Sin embargo, los activos de información presentaron la necesidad de abordar de mejor manera los riesgos ya que son más susceptibles a vulnerabilidades y amenazas por su naturaleza digital. Asimismo, se muestra las deficiencias en algunas prácticas claves de la metodología COBIT. Mediante esta observación se recomienda la aplicación de un sistema de monitoreo, así como la actualización de procesos y políticas para el mejoramiento continuo de los procesos y servicios de la cooperativa.