Aplicación de la Seguridad Informática para el Análisis de Vulnerabilidad de los Datos de Nómina en la Compañía A&H

La liquidación de la nómina de la empresa A&H es generada en archivos planos mediante la plataforma de nóminas de la jefatura de recursos humanos, dichos archivos se almacenan en una carpeta específica a la cual tienen acceso los funcionarios del área, generando riesgos operativos puesto que los archivos son fácilmente manipulables. Los documentos son cargados en la plataforma bancaria de pagos, la cual una vez procesados los archivos arroja una respuesta de la efectividad de las transacciones, respuesta que es generada en archivos planos que pueden ser alterados y causar una vulnerabilidad frente a los riesgos de fraude de la nómina. Con el fin de evaluar las vulnerabilidades de riesgos de fraude en la nómina, se realizan procesos internos de auditoría cuatro veces al año, en procura del mejoramiento continuo de los procesos de seguridad de la información de la nómina. La jefatura de recursos humanos con base en las recomendaciones dadas por el área de auditoría, manifiesta que deben definir procesos de seguridad que orienten a la fiabilidad y veracidad de toda la información del área. A partir del requerimiento de la jefatura de nómina, surge el desarrollo de este proyecto, con el fin de prevenir el fraude corporativo que se presentaría en la liquidación de nómina de los empleados de A&H, por consiguiente, se planteará una herramienta tecnológica que se ajuste a los criterios de calidad, resaltando aspectos que comprenden la seguridad de la información basados en los dominios y controles de ISO 27001 y los lineamientos de COBIT 5 e ITIL.

• Autores: Carrillo Güza, Nathalia Isabel; Talero Cañon, Diana Mariela
• Tipo de recurso: Trabajo de grado de pregrado
• Fecha de publicación: 2018
• Institución: Universidad Distrital Francisco José de Caldas
• Repositorio: RIUD: repositorio U. Distrital
• Idioma: spa
• OAI Identifier: oai:repository.udistrital.edu.co:11349/13656
• Acceso en línea: http://hdl.handle.net/11349/13656
• Palabra clave: Sistemas de Seguridad de la Información; Estándares de la Seguridad de la Información; Herramientas de Cifrado; Fraude en la Nómina; Prevención Fraude en la Nómina; ESPECIALIZACIÓN EN PROYECTOS INFORMÁTICOS - TESIS Y DISERTACIONES ACADÉMICAS; SEGURIDAD EN COMPUTADORES; PROTECCIÓN DE DATOS; NORMA ISO 27001; Information Security Systems; Information Security Standards; Encryption Tools; Corporate Fraud; Prevention of Corporate Fraud
• License: Atribución-NoComercial-SinDerivadas 4.0 Internacional