http://repository.unipiloto.edu.co/handle/20.500.12277/2579 2026-11-01T02:07:03Z http://repository.unipiloto.edu.co/handle/20.500.12277/14840 Diseño de un Sistema de Gestión de Seguridad de la Información (SGSI) para el Área Comercial de Bioconcentrados S.A.S. Bajo la Norma NTC-ISOIEC 270012022 y el marco MSPI de MINTIC Niño Barón, Sergio Andrés Diseño de un Sistema de Gestión de Seguridad de la Información (SGSI) para el área comercial de la empresa Bioconcentrados S.A.S., tomando como marco normativo la NTC-ISO/IEC 27001:2022 y los lineamientos del Modelo de Seguridad y Privacidad de la Información (MSPI) del MinTIC. 2026-10-19T00:00:00Z http://repository.unipiloto.edu.co/handle/20.500.12277/14839 Diseño de un Procedimiento Formal de Gestión de Vulnerabilidades Técnicas para los Sistemas de Información de la CAR Benitez Sanchez, Jeferson Jhair; Contreras Pérez, Diego Andrés La Corporación Autónoma Regional de Cundinamarca (CAR) soporta sus procesos misionales en múltiples sistemas de información expuestos a internet, pero no cuenta con un procedimiento formal y documentado de gestión de vulnerabilidades técnicas. Esta situación representa un vacío frente al control 8.8 de la norma ISO/IEC 27001:2022, requisito auditable dentro del Sistema de Gestión de Seguridad de la Información, y expone a la entidad al riesgo de que vulnerabilidades no gestionadas sean explotadas por terceros. El presente proyecto propone el diseño de un procedimiento formal que permita a la entidad identificar, evaluar, priorizar y reportar de manera sistemática las vulnerabilidades técnicas de sus sistemas de información, tomando como referentes el control 8.8 de ISO/IEC 27001:2022, la guía OWASP Web Security Testing Guide, el sistema de puntuación CVSS y los lineamientos del MSPI de MinTIC. Su aplicabilidad será validada mediante un piloto de pruebas de seguridad dinámica (DAST), ejecutado con la herramienta Tenable Web Application Scanning (WAS) en modalidad no autenticada sobre 25 sistemas de información seleccionados bajo ciertos criterios técnicos, cuyos resultados se consolidarán en un informe dirigido al equipo responsable de los sistemas de información de la CAR. 2026-10-01T00:00:00Z http://repository.unipiloto.edu.co/handle/20.500.12277/14775 Diseño de un Sistema de Gestión de Seguridad de la Información (SGSI) de CYRE Colombia SAS Basado en la Norma Ntc-Iso-Iec-27001: 2022 Cárdenas Suárez, Daniel Antonio; Calderón Garcia, Carlos Felipe El presente trabajo tiene como objetivo diseñar un Sistema de Gestión de Seguridad de la Información (SGSI) para Cyre Colombia S.A.S., con base en los lineamientos de la norma ISO/IEC 27001:2022. La investigación se desarrolló a partir de la necesidad de fortalecer la protección de los activos de información de la organización, considerando su operación principalmente remota y el tratamiento de información sensible en plataformas digitales. El estudio se realizó bajo un enfoque aplicado, de tipo descriptivo y proyectivo, con un componente cualitativo apoyado en herramientas como el análisis de brechas (GAP), la revisión documental y las entrevistas estructuradas. Los resultados del diagnóstico evidenciaron un bajo nivel de madurez frente a los requisitos de la norma, así como la ausencia de controles formalizados y de una gestión estructurada del riesgo. Con base en ello, se diseñaron los principales componentes del SGSI, entre ellos el análisis del contexto organizacional, la política de seguridad de la información, los roles y responsabilidades, la metodología de identificación de activos y gestión de riesgos alineada con la norma ISO/IEC 27005:2022, la Declaración de Aplicabilidad (SOA), el Plan de Formación y Concientización en Seguridad de la Información, y los lineamientos para la evaluación del desempeño y la mejora continua del sistema. Como resultado, se presenta una propuesta integral de diseño del SGSI para Cyre Colombia S.A.S., la cual constituye una base metodológica y documental para una futura implementación, orientada a fortalecer la confidencialidad, integridad y disponibilidad de la información.; The objective of this study is to design an Information Security Management System (ISMS) for Cyre Colombia S.A.S., based on the guidelines established in ISO/IEC 27001:2022. The research was developed in response to the need to strengthen the protection of the organization’s information assets, considering its mainly remote operation and the processing of sensitive information through digital platforms. The study was conducted under an applied, descriptive, and projective approach, with a qualitative component supported by tools such as gap analysis (GAP), document review, and structured interviews. The diagnostic results showed a low level of maturity regarding the standard’s requirements, as well as the absence of formalized controls and a structured information security risk management process. Based on these findings, the main components of the ISMS were designed, including the analysis of the organizational context, the information security policy, roles and responsibilities, the methodology for information asset identification and risk management aligned with ISO/IEC 27005:2022, the Statement of Applicability (SoA), the Information Security Awareness and Training Plan, and the guidelines for performance evaluation and continual improvement of the system. As a result, this study presents a comprehensive ISMS design proposal for Cyre Colombia S.A.S., which constitutes a methodological and documentary basis for future implementation, aimed at strengthening the confidentiality, integrity, and availability of information. 2026-06-22T00:00:00Z http://repository.unipiloto.edu.co/handle/20.500.12277/14770 Diseño de un Plan de Concientización en Seguridad de la Información para una Mediana Empresa de Tecnología, Aplicando las Recomendaciones de la Guía NIST SP800.50r1 Sastoque Moreno, Yan Alexander; Mendez Rodriguez, Jaahser Jairo La investigación se desarrolla en una mediana empresa de tecnología. que, al avanzar en la implementación de su Sistema de Gestión de Seguridad de la Información, identifica al factor humano como uno de los principales vectores de riesgo, a partir de campañas de phishing, auditorías y análisis de riesgos que evidencian comportamientos que incrementan la exposición a amenazas. En un entorno donde los incidentes derivados de errores humanos o ingeniería social representan una proporción significativa de las brechas de seguridad, se hace necesario un programa estructurado de concientización alineado con estándares internacionales (Verizon, 2024). La investigación se apoya en la guía NIST SP 800-50r1, que plantea un Programa de Aprendizaje en Ciberseguridad y Privacidad como un sistema continuo, medible y orientado al cambio de comportamiento, articulado con los requisitos de competencia, concientización y capacitación de ISO/IEC 27001:2022 y con el control 6.3 de ISO/IEC 27002:2022, que exigen que el personal comprenda sus responsabilidades y actúe conforme a las políticas y controles definidos. Sobre esta base, se concluye que el aprendizaje en seguridad debe integrarse con la cultura organizacional y la gobernanza del SGSI. El estudio, de tipo aplicado y enfoque cualitativo, tiene como propósito planear, analizar y diseñar un Plan de Concientización en Seguridad de la Información (PCSI) ajustado a la realidad organizacional, mediante un análisis interpretativo de documentos internos que permite identificar brechas de comportamiento y necesidades formativas, y definir propósito, alcance, audiencias, roles, contenidos, lineamientos y métricas del plan. La hipótesis plantea que un PCSI alineado con la NIST SP 800-50r1 permite delimitar de forma clara el alcance, los objetivos, requisitos y brechas que se busca mitigar, habilitando, en etapas posteriores al alcance de esta investigación, una mejora en la capacidad de las personas para identificar amenazas (NIST, 2024, secc. 4.1–4.3). 2026-01-01T00:00:00Z