Colon Campos, Nicolás Santiago and Coreas Villanueva, Norma del Carmen and Sánchez Oliva, Claudia Vanessa (2021) Plan de seguridad de la información para el área financiera de empresas comercializadoras de automóviles del municipio de Antiguo Cuscatlán. Bachelor thesis, Universidad de El Salvador.

Preview

Text EC16.pdf Available under License Creative Commons Attribution Non-commercial. Download (2MB) | Preview

Abstract

Las empresas comercializadoras de vehículos son una fuente fundamental para el desarrollo del comercio nacional e internacional, y El Salvador pese a ser pequeño en territorio mantiene un fuerte ritmo en el sector automotor y se cuenta con importantes empresas representantes de marcas multinacionales las cuales se han ido adaptando al proceso de modernización como a los avances tecnológicos. Uno de los pasos importantes que se deben tomar en cuenta para la seguridad de la información es estar conscientes del entorno donde se desarrollan las actividades económicas, por ello que se deben identificar los aspectos internos y externos y la medida en que podrían afectar al propósito de la entidad; y es que en la actualidad, el entorno está prácticamente controlado por las nuevas tecnologías, que cada día están en constante evolución, brindando mayores herramientas para mejorar la productividad y poder explorar más allá de las fronteras nacionales, pero traen consigo beneficios como amenazas, y generalmente no se cuenta con elementos o planes de contingencia para la protección de los activos tecnológicos. Es fundamental saber qué recursos se necesitan para obtener seguridad en los sistemas de información y la mayor inversión de las entidades no debe ser en recursos tecnológicos, generalmente es menos de la mitad de la inversión necesaria; la mayor proporción se debe destinar al desarrollo de políticas y procedimientos que contribuyan a generar una cultura de buenas prácticas, como también debe destinarse a la capacitación y concienciación de los recursos humanos, puesto que el comportamiento de todos los miembros de la empresa determina colectivamente la cultura de la empresa.ii Por lo que la presente investigación se centra en brindar políticas y controles, que contribuyan al fortalecimiento de los procesos clave involucrados en la generación de la información financiera, tomando como el principal actor a los recursos humanos, específicamente a los profesionales en contaduría pública que tienen la inmensa responsabilidad de proteger la información de vital importancia para las entidades, que son denominados como activos de una institución, los cuales deben ser protegidos para evitar su pérdida, modificación o el uso inadecuado de su contenido. Se utilizó el método cualitativo, debido a que se necesita información detallada y como también observar el comportamiento de los recursos humanos, por lo tanto, los resultados necesarios para esta investigación fueron descriptivos. El instrumento de medición implementado fueron las entrevistas con los principales actores de la generación de la información financiera, en el análisis de las respuestas obtenidas se detallan las características del problema que se presenta en este sector empresarial, con lo que se pudo concluir que los controles actuales no son suficientes ya que no se cuenta con marco de actuación basado en los estándares internacionales de mejores prácticas. Se recomienda trabajar en la implementación del plan de seguridad de la información ya que comprende un conjunto de políticas y controles en las que compromete a todas las áreas y actividades de la actividad empresarial, teniendo el propósito de proteger la información, los recursos y la reputación de la misma.

Actions (login required)

View Item