Plan de seguridad de datos para cooperativas segmento 1 en Ecuador basado en la ley orgánica de protección de datos personales

Abstract

La investigación tiene como objetivo plantear un plan de seguridad de datos para cooperativas del segmento 1 en Ecuador basado en la ley orgánica de protección de datos personales, la investigación es cuantitativa de tipo exploratorio, diagnóstico y propositivo, como primer punto se ejecutó el análisis de las normativas vigentes y el estándar internacional ISO 27001, permitiendo identificar procesos críticos de las cooperativas en base al tratamiento de datos que se realiza en cada proceso, los cuales son: crédito, cobranza, recursos humanos y tecnologías de la información se identificaron riesgos de protección de datos, dando como resultado la elaboración de una matriz de riesgos en conjunto de controles de mitigación, los cuales sirven de base para el diseño del plan de seguridad, finalmente, se obtiene el plan de seguridad de datos que se estructura en cuatro puntos documentales clave administrativos, organizativos, tecnológicos y jurídicos, donde se integran políticas, procedimientos para el cumplimiento normativo.