Cultura de seguridad y gestión de riesgos ISO/IEC 27001 en la Dirección Nacional de Migraciones

Résumé fourni par la source

El presente estudio analiza la relación entre la gestión de riesgos de tecnologías de la información (TI) y la cultura de seguridad de la información en la Dirección Nacional de Migraciones (DNM) del Paraguay, con el propósito de diseñar un plan de gestión de riesgos fundamentado en la norma ISO/IEC 27001 que fortalezca las prácticas de protección de los datos migratorios. El diseño metodológico adoptado fue mixto, de tipo secuencial con preponderancia cuantitativa y alcance descriptivo: se aplicó una encuesta a una muestra probabilística de 219 funcionarios de una población de 512, se entrevistó a cinco altos directivos y se examinaron las políticas institucionales mediante una lista de cotejo alineada a la norma. Los resultados revelan una brecha entre la conciencia y la práctica: aunque el 75,2 % de los funcionarios conoce las políticas de seguridad y el 91,7 % considera muy importante cumplirlas, el 83,5 % no recibió capacitación formal en los últimos doce meses, solo el 53,2 % encuentra claras dichas políticas y el 44 % desconoce el procedimiento de reporte de incidentes. Sobre esa base se identificaron diez riesgos prioritarios asociados al factor humano mediante el método MOSLER, tres de nivel crítico, y se asignaron responsabilidades con la matriz RACI. Se concluye que la combinación de ISO/IEC 27001, MOSLER y RACI proporciona un modelo estructurado y replicable para consolidar la cultura de seguridad en instituciones públicas paraguayas.

Ce résumé expose les affirmations des auteurs. BNTIC ne l’interprète pas comme une validation indépendante des résultats.