Gestión de la información de las empresas constructoras: Caso de ventas Forte S.A.

El presente estudio de tipo cualitativo y propositivo, describe un plan de gestión para salvaguardar la información y procedimientos dentro de la ejecución de los contratos civiles ejecutados en la empresa constructora Ventas Forte S.A. En relación al alcance, el trabajo es explicativo y exploratori...

Disgrifiad llawn

Wedi'i Gadw mewn:
Manylion Llyfryddiaeth
Prif Awdur: Morejón López, Emmanuel Agustín (author)
Fformat: bachelorThesis
Cyhoeddwyd: 2022
Pynciau:
Mynediad Ar-lein:https://repositorio.puce.edu.ec/handle/123456789/47147
Tagiau: Ychwanegu Tag
Dim Tagiau, Byddwch y cyntaf i dagio'r cofnod hwn!
Disgrifiad
Crynodeb:El presente estudio de tipo cualitativo y propositivo, describe un plan de gestión para salvaguardar la información y procedimientos dentro de la ejecución de los contratos civiles ejecutados en la empresa constructora Ventas Forte S.A. En relación al alcance, el trabajo es explicativo y exploratorio, ya que analiza los riesgos que ocasiona a la empresa la inseguridad con que se maneja la información. El proceso de investigación se desarrolló en Portoviejo desde septiembre 2021 a enero 2022. Para el estudio de campo se seleccionaron técnicas como recopilación de información localizada, verificación del problema y posibles soluciones aplicando el “Ciclo Deming”, lo que sirvió para determinar mediante el análisis de estrategias, el tipo de infraestructura de organización, así como valoración de activos y evaluación de riesgos, permitiendo la implementación de un plan de tratamiento de riesgo y selección de acciones de control según la norma ISO 27001. Los resultados obtenidos del 9,09% de riesgo alto y el 54.54% de riesgo medio, han sido mitigados cambiando el estado de algunos activos a riesgo medio y a riesgo bajo. La empresa logra continuidad de negocios basados en planes de contingencia; la imagen de su organización mejora y su valor en el mercado asciende. La incorporación del sistema de seguridad ISO 27001 permite a esta empresa mejorar su infraestructura tecnológica y llevar un adecuado control en la manipulación de los equipos y herramientas informática, además que genera más confianza entre el cliente y la empresa, disminuyendo la amenaza de pérdida o robo de información.