Auditoría al sistema de información de Pladeco S.A.
| dc.contributor.advisor | DT - Jiménez Estrella, Patricia Paola | |
| dc.contributor.author | Guasti Contreras, Jonathan Mauricio | |
| dc.date.accessioned | 2025-07-29T14:06:15Z | |
| dc.date.issued | 2025-07 | |
| dc.description | This thesis aims to carry out an audit of the information system of Pladeco S.A., a company dedicated to the planning and construction of civil works. Given the increasing reliance on information systems within organizations and the growing risks related to information security, this study proposes a comprehensive evaluation of IT assets, internal control mechanisms, and regulatory compliance. The audit was conducted using internationally recognized frameworks such as COSO ERM and ISO 27000 standards, applying methodologies including interviews, questionnaires, and risk assessment matrices. The analysis identified vulnerabilities, threats, and deficiencies in security policies and technology management processes. It revealed the need to implement stronger controls, provide staff training, and establish formal protocols for risk prevention and response. As a result, several recommendations were developed to strengthen the information system, ensure data confidentiality, integrity, and availability, and optimize the company’s technological resources. This audit not only highlights critical areas for improvement but also provides strategic guidelines for effective information security management. It supports decision-making processes and contributes to the continuous improvement of the organization’s information infrastructure and overall operational efficiency. | |
| dc.description.abstract | La presente tesis tiene como objetivo desarrollar una auditoría al sistema de información de la empresa Pladeco S.A., dedicada a la planificación y construcción de obras. Dada la creciente dependencia de los sistemas informáticos en las organizaciones y los riesgos asociados a la seguridad de la información, se planteó una evaluación integral de los activos informáticos, el control interno y el cumplimiento normativo. Para ello, se aplicaron marcos de referencia reconocidos internacionalmente como COSO ERM y las normas ISO 27000, a través de metodologías que incluyeron entrevistas, cuestionarios y matrices de riesgo. El análisis permitió identificar vulnerabilidades, amenazas y deficiencias en las políticas de seguridad y en la gestión de los procesos tecnológicos. Se evidenció la necesidad de implementar controles más robustos, capacitación del personal y protocolos formales de prevención y respuesta ante riesgos. Como resultado, se elaboraron recomendaciones orientadas a fortalecer el sistema de información, asegurar la confidencialidad, integridad y disponibilidad de los datos, y optimizar los recursos tecnológicos de la empresa. Esta auditoría permite no solo identificar áreas críticas, sino también establecer lineamientos estratégicos para una gestión eficiente de la seguridad informática, apoyando la toma de decisiones y la mejora continua dentro de la organización. | |
| dc.identifier.uri | https://repositorio.uta.edu.ec/handle/123456789/45076 | |
| dc.language.iso | es | |
| dc.publisher | Universidad Técnica de Ambato. Facultad de Contabilidad y Auditoría. Carrera de Contabilidad y Auditoría. | |
| dc.subject | AUDITORÍA INFORMÁTICA | |
| dc.subject | COSO ERM | |
| dc.subject | ISO 27000 | |
| dc.subject | CONTROL INTERNO | |
| dc.title | Auditoría al sistema de información de Pladeco S.A. | |
| dc.type | bachelorThesis |