Validación de un método ágil para el análisis de riesgos de la información digital

The lack of a culture of risk analysis for digital assets can be frequently observed in small technology businesses. In large part, this is due to the high cost of implementation using known methods that require sacrifices in time and effort and that, in many cases, are greater than a business’s cap...

Full description

Autores:: Merchán Paredes, Luis
Gómez Mosquera, Diego

Tipo de recurso:

Fecha de publicación:: 2011

Institución:: Universidad de San Buenaventura

Repositorio:: Repositorio USB

Idioma:: spa

id	SANBUENAV2_71bfc6328558e6e14e094a5fb1bc5ea6
oai_identifier_str	oai:bibliotecadigital.usb.edu.co:10819/5019
network_acronym_str	SANBUENAV2
network_name_str	Repositorio USB
repository_id_str
dc.title.spa.fl_str_mv	Validación de un método ágil para el análisis de riesgos de la información digital
dc.title.alternative.spa.fl_str_mv	Validation of an Agile Method for Risk Analysis of Digital Information
title	Validación de un método ágil para el análisis de riesgos de la información digital
spellingShingle	Validación de un método ágil para el análisis de riesgos de la información digital Activos digitales Análisis de riesgo Empresas de base tecnológica Digital assets Risk analysis Grass roots technology businesses Riesgo (Tecnología) Información electrónica
title_short	Validación de un método ágil para el análisis de riesgos de la información digital
title_full	Validación de un método ágil para el análisis de riesgos de la información digital
title_fullStr	Validación de un método ágil para el análisis de riesgos de la información digital
title_full_unstemmed	Validación de un método ágil para el análisis de riesgos de la información digital
title_sort	Validación de un método ágil para el análisis de riesgos de la información digital
dc.creator.fl_str_mv	Merchán Paredes, Luis Gómez Mosquera, Diego
dc.contributor.author.none.fl_str_mv	Merchán Paredes, Luis Gómez Mosquera, Diego
dc.subject.spa.fl_str_mv	Activos digitales Análisis de riesgo Empresas de base tecnológica Digital assets Risk analysis Grass roots technology businesses
topic	Activos digitales Análisis de riesgo Empresas de base tecnológica Digital assets Risk analysis Grass roots technology businesses Riesgo (Tecnología) Información electrónica
dc.subject.lemb.spa.fl_str_mv	Riesgo (Tecnología) Información electrónica
description	The lack of a culture of risk analysis for digital assets can be frequently observed in small technology businesses. In large part, this is due to the high cost of implementation using known methods that require sacrifices in time and effort and that, in many cases, are greater than a business’s capacities. This is why a method was designed and validated that allows small businesses to include risk analysis of digital information in their processes. The method avoids excessive consumption of resources, a characteristic of traditional methods and methodologies. The implementation and validation of the method and its information technology tools were applied in five businesses with different characteristics. The satisfactory results were reflected in the indicators for productivity, efficiency and effectiveness that were designed in the context of applied experimental design.
publishDate	2011
dc.date.issued.none.fl_str_mv	2011-07
dc.date.accessioned.none.fl_str_mv	2017-11-13T15:20:17Z
dc.date.available.none.fl_str_mv	2017-11-13T15:20:17Z
dc.date.submitted.none.fl_str_mv	2017-11-10
dc.type.spa.fl_str_mv	Artículo de revista
dc.type.coar.fl_str_mv	http://purl.org/coar/resource_type/c_2df8fbb1
dc.type.spa.spa.fl_str_mv	Artículo
dc.type.driver.spa.fl_str_mv	info:eu-repo/semantics/article
dc.type.hasVersion.spa.fl_str_mv	info:eu-repo/semantics/published
dc.identifier.issn.none.fl_str_mv	1794-192X 2256-3202 (en línea)
dc.identifier.uri.none.fl_str_mv	http://hdl.handle.net/10819/5019
identifier_str_mv	1794-192X 2256-3202 (en línea)
url	http://hdl.handle.net/10819/5019
dc.language.iso.spa.fl_str_mv	spa
language	spa
dc.relation.ispartofseries.none.fl_str_mv	Revista Científica Guillermo de Ockham;Vol. 09, No 2. Julio-Diciembre 2011
dc.rights.coar.fl_str_mv	http://purl.org/coar/access_right/c_abf2
dc.rights.cc.spa.fl_str_mv	Atribución-NoComercial-SinDerivadas 2.5 Colombia
dc.rights.uri.spa.fl_str_mv	http://creativecommons.org/licenses/by-nc-nd/2.5/co/
rights_invalid_str_mv	Atribución-NoComercial-SinDerivadas 2.5 Colombia http://creativecommons.org/licenses/by-nc-nd/2.5/co/ http://purl.org/coar/access_right/c_abf2
dc.format.spa.fl_str_mv	pdf
dc.format.extent.spa.fl_str_mv	89 - 100 páginas
dc.format.medium.spa.fl_str_mv	Recurso en linea
dc.format.mimetype.spa.fl_str_mv	application/pdf
dc.publisher.spa.fl_str_mv	Universidad de San Buenaventura
dc.publisher.faculty.spa.fl_str_mv	Documento USB
dc.publisher.program.spa.fl_str_mv	Documentos USB
dc.publisher.sede.spa.fl_str_mv	Cali
dc.source.spa.fl_str_mv	Revista Científica Guillermo de Ockham
institution	Universidad de San Buenaventura
dc.source.bibliographicCitation.spa.fl_str_mv	– MERCHÁN, Luis (2010). Planificación de proyectos de mejoramiento. Un enfoque a las pequeñas empresas de programa. Cali: Editorial Faribe. – INTERNATIONAL ORGANIZATION FOR STANDARDIZATION.ISO/IEC 27001: Seguridad de la información. Publicado en la red. Consultado el 23 de noviembre de 2009. – HILLSON,David. SIMON, Peter (2007). Practical Project Risk Management.The Atom Methodology. Vienna, Virginia. Inc – ALEXANDER, Alberto (2007). Diseño de un sistema de gestión de seguridad de información. Óptica ISO 27001:2005. México: Alfaomega. – BS 7799. The BS 799 Security Standards. http://www.riskserver.co.uk/bs7799/. Publicado en la red. Consultado el 12 de agosto de 2009. – INTERNATIONAL ORGANIZATION FOR STANDARDIZATION.ISO/IEC 17799:2005 Information technology - Security techniques - Code of practice for information security management.http://www.iso.org/iso/support/faqs/faqs_widely_used_standards/widely_used_standards_other/information_security.htm. Publicado en la red. Consultado el 16 de agosto de 2009. – NATIONAL INSTITUTE OF STANDARDS AND TECHNOLOGY -NIST.Risk Management Guide for Information Technology Systems.http://csrc.nist.gov/publications/nistpubs/800-30/sp800-30.pdf. Publicado en la red. Consultado el 22 de noviembre de 2009. – INTERNATIONAL ORGANIZATION FOR STANDARDIZATION- ISO.http://SC27N5716_SD6_Glossary_ITsecurity_Apr2007.ZIP. Publicado en la red. Consultado el 23 de agosto de 2007. – Margerit (1997). CASE. Proyecto Margerit Versión 2.<http://www.csi.map.es/csi/pdf/magerit_v2/>. Publicado en la red . Consultado el 17 de julio de 2009. – NATIONAL INSTITUTE OF STANDARS AND TECHNOLOGY-NIST.A guide to security management for it systems draft Managing Risk from Information Systems: An Organizational Perspective.http://csrc.nist.gov/publications/drafts/800-39/SP800-39-spd-sz.pdf. Publicado en la red. Consultado el 5 de abril de 2009. – FEDERAL INFORMATION PROCESSING STANDARDS PUBLICATION FIPS PUB 199. Standards for Security Categorization of Federal Information and Information Systems.http://csrc.nist.gov/publications/fips/index.html. Publicado en la red. Consultado el 25 de septiembre de 2009. – NATIONAL INSTITUTE OF STANDARS AND TECHNOLOGY-NIST.SP 800-60, Guide for Mapping Types of Information and Information Systems to Security Categories. http://csrc.nist.gov/publications/nistpubs/index.html. Publicado en la red. Consultado el 23 de septiembre de 2009.
dc.source.instname.spa.fl_str_mv	Universidad de San Buenaventura - Cali
dc.source.other.spa.fl_str_mv	Cali, Hemeroteca 3er. piso
dc.source.reponame.spa.fl_str_mv	Biblioteca Digital Universidad de San Buenaventura
bitstream.url.fl_str_mv	https://bibliotecadigital.usb.edu.co/bitstreams/9afd85c1-9635-4c80-b742-4ff25d423657/download https://bibliotecadigital.usb.edu.co/bitstreams/1ba70635-9e59-42ce-ab0d-a33a672ec05b/download https://bibliotecadigital.usb.edu.co/bitstreams/6f5c514b-6e13-4212-897b-686005e9a3f7/download https://bibliotecadigital.usb.edu.co/bitstreams/d4a9c884-4972-40f2-81fa-206c48ae8147/download
bitstream.checksum.fl_str_mv	5e4d328c538b09cbfa30318b597cc808 0c7b7184e7583ec671a5d9e43f0939c0 89c3f62afda56f2df1b424c0aeb644f7 1136f06a079fccf9c4b2fa5c169dbed3
bitstream.checksumAlgorithm.fl_str_mv	MD5 MD5 MD5 MD5
repository.name.fl_str_mv	Repositorio Institucional Universidad de San Buenaventura Colombia
repository.mail.fl_str_mv	bdigital@metabiblioteca.com
_version_	1837099235218030592
spelling	Comunidad Científica y AcadémicaMerchán Paredes, Luisdf7990ff-82e5-4ce2-9d71-2dd45c07aca0-1Gómez Mosquera, Diego2c524c3c-feec-4033-8f1d-fc6efaac0c8f-12017-11-13T15:20:17Z2017-11-13T15:20:17Z2011-072017-11-10The lack of a culture of risk analysis for digital assets can be frequently observed in small technology businesses. In large part, this is due to the high cost of implementation using known methods that require sacrifices in time and effort and that, in many cases, are greater than a business’s capacities. This is why a method was designed and validated that allows small businesses to include risk analysis of digital information in their processes. The method avoids excessive consumption of resources, a characteristic of traditional methods and methodologies. The implementation and validation of the method and its information technology tools were applied in five businesses with different characteristics. The satisfactory results were reflected in the indicators for productivity, efficiency and effectiveness that were designed in the context of applied experimental design.Frecuentemente se observa en las pequeñas empresas de tecnología la carencia de una cultura de análisis de riesgo para los activos digitales; en gran medida, debido al alto costo de la implementación de métodos conocidos que requieren compromisos en tiempo y esfuerzo que muchas veces superan la capacidad empresarial. Por ello se diseñó y validó un método que de manera ágil permite a las pequeñas empresas implantar el análisis de riesgo de la información digital en sus procesos. El método evita la destinación excesiva de recursos que es característica de los métodos y metodologías tradicionales. El método y su herramienta informática se aplicaron y validaron en cinco empresas con características diferentes. Los resultados fueron satisfactorios, como lo reflejan los indicadores de productividad, eficiencia y efectividad desarrollados para evaluar el diseño experimental aplicado.Universidad de San Buenaventura - Calipdf89 - 100 páginasRecurso en lineaapplication/pdf1794-192X2256-3202 (en línea)http://hdl.handle.net/10819/5019spaUniversidad de San BuenaventuraDocumento USBDocumentos USBCaliRevista Científica Guillermo de Ockham;Vol. 09, No 2. Julio-Diciembre 2011Atribución-NoComercial-SinDerivadas 2.5 ColombiaPor medio de este formato manifiesto mi voluntad de AUTORIZAR a la Universidad de San Buenaventura, Sede Bogotá, Seccionales Medellín, Cali y Cartagena, la difusión en texto completo de manera gratuita y por tiempo indefinido en la Biblioteca Digital Universidad de San Buenaventura, el documento académico-investigativo objeto de la presente autorización, con fines estrictamente educativos, científicos y culturales, en los términos establecidos en la Ley 23 de 1982, Ley 44 de 1993, Decisión Andina 351 de 1993, Decreto 460 de 1995 y demás normas generales sobre derechos de autor. Como autor manifiesto que el presente documento académico-investigativo es original y se realiza sin violar o usurpar derechos de autor de terceros, por lo tanto, la obra es de mi exclusiva autora y poseo la titularidad sobre la misma. La Universidad de San Buenaventura no será responsable de ninguna utilización indebida del documento por parte de terceros y será exclusivamente mi responsabilidad atender personalmente cualquier reclamación que pueda presentarse a la Universidad. Autorizo a la Biblioteca Digital de la Universidad de San Buenaventura convertir el documento al formato que el repositorio lo requiera (impreso, digital, electrónico o cualquier otro conocido o por conocer) o con fines de preservación digital. Esta autorización no implica renuncia a la facultad que tengo de publicar posteriormente la obra, en forma total o parcial, por lo cual podrá, dando aviso por escrito con no menos de un mes de antelación, solicitar que el documento deje de estar disponible para el público en la Biblioteca Digital de la Universidad de San Buenaventura, así mismo, cuando se requiera por razones legales y/o reglas del editor de una revista.http://creativecommons.org/licenses/by-nc-nd/2.5/co/http://purl.org/coar/access_right/c_abf2Revista Científica Guillermo de Ockham– MERCHÁN, Luis (2010). Planificación de proyectos de mejoramiento. Un enfoque a las pequeñas empresas de programa. Cali: Editorial Faribe. – INTERNATIONAL ORGANIZATION FOR STANDARDIZATION.ISO/IEC 27001: Seguridad de la información. Publicado en la red. Consultado el 23 de noviembre de 2009. – HILLSON,David. SIMON, Peter (2007). Practical Project Risk Management.The Atom Methodology. Vienna, Virginia. Inc – ALEXANDER, Alberto (2007). Diseño de un sistema de gestión de seguridad de información. Óptica ISO 27001:2005. México: Alfaomega. – BS 7799. The BS 799 Security Standards. http://www.riskserver.co.uk/bs7799/. Publicado en la red. Consultado el 12 de agosto de 2009. – INTERNATIONAL ORGANIZATION FOR STANDARDIZATION.ISO/IEC 17799:2005 Information technology - Security techniques - Code of practice for information security management.http://www.iso.org/iso/support/faqs/faqs_widely_used_standards/widely_used_standards_other/information_security.htm. Publicado en la red. Consultado el 16 de agosto de 2009. – NATIONAL INSTITUTE OF STANDARDS AND TECHNOLOGY -NIST.Risk Management Guide for Information Technology Systems.http://csrc.nist.gov/publications/nistpubs/800-30/sp800-30.pdf. Publicado en la red. Consultado el 22 de noviembre de 2009. – INTERNATIONAL ORGANIZATION FOR STANDARDIZATION- ISO.http://SC27N5716_SD6_Glossary_ITsecurity_Apr2007.ZIP. Publicado en la red. Consultado el 23 de agosto de 2007. – Margerit (1997). CASE. Proyecto Margerit Versión 2.<http://www.csi.map.es/csi/pdf/magerit_v2/>. Publicado en la red . Consultado el 17 de julio de 2009. – NATIONAL INSTITUTE OF STANDARS AND TECHNOLOGY-NIST.A guide to security management for it systems draft Managing Risk from Information Systems: An Organizational Perspective.http://csrc.nist.gov/publications/drafts/800-39/SP800-39-spd-sz.pdf. Publicado en la red. Consultado el 5 de abril de 2009. – FEDERAL INFORMATION PROCESSING STANDARDS PUBLICATION FIPS PUB 199. Standards for Security Categorization of Federal Information and Information Systems.http://csrc.nist.gov/publications/fips/index.html. Publicado en la red. Consultado el 25 de septiembre de 2009. – NATIONAL INSTITUTE OF STANDARS AND TECHNOLOGY-NIST.SP 800-60, Guide for Mapping Types of Information and Information Systems to Security Categories. http://csrc.nist.gov/publications/nistpubs/index.html. Publicado en la red. Consultado el 23 de septiembre de 2009.Universidad de San Buenaventura - CaliCali, Hemeroteca 3er. pisoBiblioteca Digital Universidad de San BuenaventuraActivos digitalesAnálisis de riesgoEmpresas de base tecnológicaDigital assetsRisk analysisGrass roots technology businessesRiesgo (Tecnología)Información electrónicaValidación de un método ágil para el análisis de riesgos de la información digitalValidation of an Agile Method for Risk Analysis of Digital InformationArtículo de revistaArtículoinfo:eu-repo/semantics/articleinfo:eu-repo/semantics/publishedhttp://purl.org/coar/resource_type/c_2df8fbb1PublicationORIGINAL583-1513-1-PB.pdf583-1513-1-PB.pdfapplication/pdf204701https://bibliotecadigital.usb.edu.co/bitstreams/9afd85c1-9635-4c80-b742-4ff25d423657/download5e4d328c538b09cbfa30318b597cc808MD51LICENSElicense.txtlicense.txttext/plain; charset=utf-82071https://bibliotecadigital.usb.edu.co/bitstreams/1ba70635-9e59-42ce-ab0d-a33a672ec05b/download0c7b7184e7583ec671a5d9e43f0939c0MD52TEXT583-1513-1-PB.pdf.txt583-1513-1-PB.pdf.txtExtracted texttext/plain33581https://bibliotecadigital.usb.edu.co/bitstreams/6f5c514b-6e13-4212-897b-686005e9a3f7/download89c3f62afda56f2df1b424c0aeb644f7MD53THUMBNAIL583-1513-1-PB.pdf.jpg583-1513-1-PB.pdf.jpgGenerated Thumbnailimage/jpeg14403https://bibliotecadigital.usb.edu.co/bitstreams/d4a9c884-4972-40f2-81fa-206c48ae8147/download1136f06a079fccf9c4b2fa5c169dbed3MD5410819/5019oai:bibliotecadigital.usb.edu.co:10819/50192023-04-12 16:47:19.473http://creativecommons.org/licenses/by-nc-nd/2.5/co/https://bibliotecadigital.usb.edu.coRepositorio Institucional Universidad de San Buenaventura Colombiabdigital@metabiblioteca.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

Validación de un método ágil para el análisis de riesgos de la información digital

Publicaciones similares