ISO/IEC 27001 para Evaluar la Seguridad de los Sistemas de Información en Inversiones RMK, Lircay – 2025

Abstract

La tesis titulada “ISO/IEC 27001 para evaluar la seguridad de los sistemas de información en Inversiones RMK, Lircay – 2025”, tuvo como objetivo evaluar la influencia de los criterios de la norma ISO/IEC 27001 en la seguridad de los sistemas de información en Inversiones RMK, Lircay – 2025. La investigación fue de tipo aplicada, nivel explicativo, con método científico y diseño no experimental de corte longitudinal (panel), con mediciones repetidas durante 90 días consecutivos. La población y muestra constituida por los cinco sistemas de información operativos de la organización que han sido seleccionados mediante la técnica de muestreo censal. Las técnicas utilizadas fueron la observación y el análisis documental, empleando las fichas de observación y de análisis documental como instrumentos de trabajo. El análisis de tipo estadístico se realizó mediante la técnica de la regresión lineal. Los resultados indicaron que el cumplimiento de los criterios de la norma tenía una influencia estadísticamente significativa sobre la seguridad de los sistemas (β₁= 0.778; R²= 0.636; p < .001), lo que significa que más del 60 % de la variabilidad de la seguridad de los sistemas se explicaba por la variable normativa. En las dimensiones confirmaban asociaciones estadísticamente significativas: confidencialidad (R²= 0.491), integridad (R²= 0.490) y disponibilidad (R²= 0.545), lo que confirmó el efecto positivo de la norma sobre los pilares de la seguridad de la información. Se concluyó que el grado de cumplimiento de la norma ISO/IEC 27001 eleva de forma clara la seguridad de los sistemas de información en un entorno como el de la localización Lircay, ya que la heterogeneidad tecnológica y la falta de recursos obligaban a la priorización de controles normativos.