LA GESTIÓN DEL CAMBIO TECNOLÓGICO DE LA SEGURIDAD INFORMÁTICA EN EL IPN: LA DIRECCIÓN DE CÓMPUTO Y COMUNICACIONES (DCYC) COMO CASO DE ESTUDIO

Abstract

La presente tesis revisa la situación actual que guardan las políticas de seguridad informática mayormente aplicadas en México. Posteriormente se hace un diagnostico sobre la gestión del cambio tecnológico en el área de seguridad informática del Instituto Politécnico Nacional (IPN). Para ello, Se considera como caso de estudio la Dirección de Cómputo y Comunicaciones (DCYC) del IPN. Las políticas para la gestión de los riesgos informáticos en el Instituto Politécnico Nacional están contempladas con la Ley Orgánica del instituto y en su reglamento interno, los cuales fijan las reglas, controles y procedimientos para estandarizar la forma en que el instituto previene, protege y mitiga los riesgos de seguridad en las distintas instancias de operación. Sin embargo, para una correcta implementación de mecanismos de gestión del riesgo informático en el IPN se requieren cambios organizacionales que acepten, e incluso agilicen, la adopción de elementos enfocados a la prevención de los riesgos informáticos. En esta tesis se revisa la situación que guarda la gestión del cambio tecnológico en el área de la segurida informática en el IPN tomando como referencia el caso de la Dirección de Cómputo y Comunicaciones (DCYC) del IPN. La tesis presenta una serie de recomendaciones derivadas del análisis organizacional de la DCYC destinadas a mejorar la gestión de la seguridad informática en el IPN.