Sistema informático para la evaluación de impacto de las infraestructuras de tecnologías de la información en las organizaciones .

Abstract

En un mundo cada vez más dependiente de la infraestructura tecnológica, las organizaciones enfrentan múltiples riesgos a la seguridad de la información, lo que puede afectar a su desempeño y sostenibilidad. Gestionarlos se ha convertido en una herramienta esencial para identificar, evaluar y mitigar las amenazas, es por ello que se hace necesario implementar mecanismos que puedan ayudar a las organizaciones a tratar el impacto de estos incidentes de forma eficaz. La presente investigación pretende describir el proceso de desarrollo de un sistema informático para medir el impacto de las infraestructuras de Tecnologías de la Información en las organizaciones. Se realizó un estudio sobre principales marcos de referencia para la gestión de riesgos y técnicas para medir impacto descritas por NIST, ISO 27000, MAGERIT y COBIT5. El proceso de desarrollo de software fue llevado a cabo a través la metodología ágil Extreme Programming para desarrollar una aplicación web sobre el marco de trabajo Django y lenguaje de programación Python para backend, HTML5, CCS3 y Java Script para frontend y como gestor de base de datos PostgreSQL. Se trazó una estrategia de pruebas de acuerdo con la metodología seleccionada, además de las pruebas de carga, rendimiento y estrés, necesarias para este tipo de aplicación.

In a world increasingly dependent on technological infrastructure, organizations face multiple risks to information security, which can affect their performance and sustainability. Managing them has become an essential tool to identify, evaluate and mitigate threats, which is why it is necessary to implement mechanisms that can help organizations deal with the impact of these incidents effectively. This research aims to describe the development process of a computer system to measure the impact of Information Technologies infrastructures on rganizations. A study was carried out on the main reference frameworks for risk management vii and techniques to measure impact described by NIST, ISO 27000, MAGERIT and COBIT5. The software development process was carried out through the agile Extreme Programming methodology to develop a web application on the Django framework and Python programming language for backend, HTML5, CCS3 and Java Script for frontend and as database manager. PostgreSQL data. A testing strategy was drawn up in accordance with the selected methodology, in addition to the load, performance and stress tests, necessary for this type of application.