Evaluación de gestión de seguridad de la información en los sistemas de información gerencial como herramienta de competitividad en empresas de servicios de ensayos no destructivos en la ciudad de Lima - Perú

Resumen

El objetivo del presente artículo es llevar a cabo una evaluación de la manera como se gestiona  la seguridad de la información tomando como base la Norma internacional ISO 27001:2013 en los sistemas de información gerencial (SIG) en un grupo de empresas de servicios de ensayos no destructivos (END) que operan en Lima-Perú. El estudio fue desarrollado en base a una investigación documental y de campo de tipo descriptiva, en la que se integra y armoniza el enfoque cualitativo y cuantitativo de investigación. En lo que respecta a las técnicas de recolección de información, se emplearon: la observación directa, el análisis de fuentes documentales y el cuestionario.  Entre los resultados más destacados se tiene que el análisis de la información recolectada permitió esquematizar el proceso de concepción e implementación de un sistema de información gerencial, para luego a partir de los lineamientos prescritos en la norma internacional ISO 27001 determinar el nivel de cumplimiento respecto a la seguridad de la información, para finalmente formular algunas reflexiones teóricas en relación a la vinculación de la seguridad de la información en los sistemas de información gerencial en el grupo de empresas seleccionadas.  Como conclusión relevante se obtuvo que aunque las empresas participantes en la investigación han hecho avances significativos en la adopción de sus sistemas de información gerencial no ha sido lo mismo con la gestión de la seguridad de la información la cual se considera aún débil en estas empresas, lo que las hacen particularmente vulnerables.