Gestión de ciberseguridad en servicios tercerizados (Outsourcing TI)

Gómez Rincón, Sebastián

Publication:
Gestión de ciberseguridad en servicios tercerizados (Outsourcing TI)

dc.contributor.advisor	Sepúlveda Castaño, Jorge Mauricio
dc.contributor.author	Gómez Rincón, Sebastián
dc.date.accessioned	2026-01-28T19:17:04Z
dc.date.available	2026-01-28T19:17:04Z
dc.date.issued	2025
dc.description.abstract	Este proyecto aborda la importancia de la gestión de ciberseguridad de empresas pequeñas basadas en modelos “Social Commerce” que buscan tercerizar servicios tecnológicos como estrategia para aumentar su productividad y bajar costos de contratación. Sin embargo, esa tercerización también acarrea riesgos significativos para la información(activos) ya que los proveedores tienen acceso a activos como datos de los clientes, canales de comunicación o sistemas internos y una mala gestión de estos pueden generar impactos severos como filtración de datos, indisponibilidad de servicio o fraudes. El objetivo de este trabajo es analizar la gestión de ciberseguridad aplicada a los activos de una empresa pequeña que utiliza Social Commerce cuando decide tercerizar servicios TI específicamente respaldos(backups) para su información. Para ello, se desarrolla una revisión conceptual sobre outsourcing, ciberseguridad, gestión de riesgos y controles basados en normas internacionales como ISO 27001 e ISO 27005. La metodología utilizada incluye análisis documental, evaluación de riesgos y la elaboración de un modelo de buenas prácticas adaptado a pequeñas empresas que no cuentan con equipos internos de seguridad. El proyecto propone un marco de gestión que permite identificar activos sensibles, evaluar los riesgos derivados del acceso del proveedor, definir controles mínimos de protección y establecer acuerdos de nivel de servicio (ANS/SLA), cláusulas de seguridad, monitoreo constante y métricas de desempeño. En conclusión, el estudio demuestra que una gestión estructurada de ciberseguridad en procesos de outsourcing TI reduce significativamente los riesgos operativos y de información, mejorando la productividad, eficiencia y costos de las empresas pequeñas, siempre que exista una correcta evaluación de riesgos y una gobernanza adecuada del proveedor.
dc.description.degreelevel	Pregrado	spa
dc.description.degreename	Ingeniero(a) de Sistemas	spa
dc.format.extent	27 p.
dc.format.mimetype	application/pdf	spa
dc.identifier.uri	https://repositorio.uniremington.edu.co/handle/123456789/9059
dc.language.iso	spa	spa
dc.publisher	Corporación Universitaria Remington	spa
dc.publisher.faculty	Facultad de Ingenierías	spa
dc.publisher.place	Medellín (Antioquia, Colombia)	spa
dc.publisher.program	Ingeniería de Sistemas	spa
dc.rights	Derechos Reservados - Corporación Universitaria Remington, 2026	spa
dc.rights.accessrights	info:eu-repo/semantics/openAccess	spa
dc.rights.coar	http://purl.org/coar/access_right/c_abf2	spa
dc.rights.license	Atribución-NoComercial-SinDerivadas 4.0 Internacional (CC BY-NC-ND 4.0)	spa
dc.rights.uri	https://creativecommons.org/licenses/by-nc-nd/4.0/	spa
dc.subject	Gestión de ciberseguridad	spa
dc.subject	Social commerce	spa
dc.subject	Outsourcing TI	spa
dc.subject	ISO 27001/27005	spa
dc.subject	ANS/SLA	spa
dc.subject.lemb	Seguridad en computadores
dc.subject.lemb	Evaluación de riesgos
dc.subject.lemb	Subcontratación
dc.title	Gestión de ciberseguridad en servicios tercerizados (Outsourcing TI)	spa
dc.type	Trabajo de grado - Pregrado	spa
dc.type.coar	http://purl.org/coar/resource_type/c_7a1f	spa
dc.type.coarversion	http://purl.org/coar/version/c_970fb48d4fbd8a85	spa
dc.type.content	Text	spa
dc.type.driver	info:eu-repo/semantics/bachelorThesis	spa
dc.type.local	Tesis/Trabajo de grado - Monografía - Pregrado
dc.type.redcol	http://purl.org/redcol/resource_type/TP	spa
dc.type.version	info:eu-repo/semantics/publishedVersion	spa
dspace.entity.type	Publication	spa