Resumen:
El presente artículo demuestra cómo influye el diseño e implementación de un modelo de Sistema de Gestión de Seguridad de la Información (SGSI) bajo el estándar internacional ISO/IEC 27001:2013 en la eficacia de la administración de los recursos públicos. Para ello se ha tomado como referencia el modelo del SGSI implementado por el Registro de la Propiedad y Mercantil del Cantón Pedro Moncayo (RPMPM); que, por su operatividad en el manejo de datos públicos, logró obtener una marca internacional en Seguridad de la Información (SI) y se convirtió en un referente de buenas prácticas a nivel nacional. La metodología cualitativa describe el SGSI adoptado por el RPMPM, bajo los estándares de la Norma ISO/IEC 27001: 2013 y la integración con la Norma de Control Interno (NCI) expedido por la Contraloría General del Estado (CGE), que al ser aplicados son eficaces al estar completamente segura la información. Del mismo modo, a través de la matriz de riesgos y actas del Comité de SI, se analiza cuantitativamente la evolución del SGSI antes, durante y posterior para asegurar su correcta implementación. Para la comprobación de los beneficios de dichas aplicaciones, se formuló una encuesta a través de Google a 200 personas relacionadas directamente con el SGSI, para determinar el nivel de conocimientos respecto al estándar, y, proponiendo un prototipo de índice para evaluar la eficacia de los recursos públicos asignados a la SI, administrados por las Registradurías en el Ecuador, determinando que existe un 93% (2020) y 100% (2021) de eficacia al tener la capacidad para lograr los objetivos estratégicos de SI y a contribuir al buen control gubernamental. Los datos que se analizan comprenden los períodos 2019, 2020 y 2021.
Descripción:
This article demonstrates how the design and implementation of an Information Security Management System (ISMS) model under the international standard ISO/IEC 27001:2013 influences the effectiveness of public administration. For this, the ISMS model implemented by the Property and Mercantile Registry of the Pedro Moncayo Canton (RPMPM) has been taken as a reference; which, due to its operability in the management of public data, needed to obtain an international mark in Information Security (IS) and became a benchmark of good practices at the national level. The qualitative methodology describes the ISMS adopted by the RPMPM, under the standards of the ISO/IEC 27001: 2013 Standard and the integration with the Internal Control Standard (NCI) issued by the Comptroller General of the State (CGE), which at be applied are effective as the information is completely secure. In the same way, through the risk matrix and IS Committee minutes, the evolution of the ISMS is quantitatively analyzed before, during and after to ensure its correct implementation. To verify the benefits of these applications, a survey was formulated through Google to 200 people directly related to the ISMS, to determine the level of knowledge regarding the standard, and proposing an index prototype to evaluate the effectiveness of the public resources allocated to the IS, administered by the Registrars in Ecuador, determining that there is 93% (2020) and 100% (2021) of effectiveness by having the capacity to achieve the strategic objectives of IS and to contribute to the good government control. The data analyzed includes the periods 2019, 2020 and 2021.
