Diseño de un sistema de gestión de seguridad de la información para Cooperativas de Ahorro y Crédito en base a la norma ISO 27001

Abstract

En esta Tesis se diseñó un Sistema de Gestión de Seguridad de la Información para Cooperativas de Ahorro y Crédito, en base a la norma ISO 27001, la Ley de la Superintendencia de Bancos y Seguros, la Ley de Cooperativas de Ahorro y Crédito, considerando además, su evolución y problemática en el Sistema Financiero Nacional. De manera metodológica, científica y objetiva, se muestra como identificar, evaluar y gestionar el riesgo, en Cooperativas de Ahorro y Crédito, presentando incluso ejemplos para su aplicación práctica. Este diseño de Sistema de Gestión, fue aplicado a una Cooperativa de Ahorro y Crédito - Caso de Estudio, demostrándose la validez del mismo. En los Anexos se presenta la Norma ISO 27001 y sus exigencias documentales, estadísticas de las Cooperativas de Ahorro y Crédito Ecuatorianas, así como cuestionarios para determinar las condiciones en las que se encuentra su Seguridad de la información.