Sistema Informático para la Evaluación de los Especialistas de Seguridad del Control de Acceso de los Sistemas de Información del Centro de Gobierno Electrónico

Abstract

La información se ha convertido en un activo de interés para las organizaciones. Los Sistemas de Información se encuentran expuestos a múltiples amenazas y vulnerabilidades provocadas por accesos no autorizados a la información que gestionan. La evaluación de la seguridad del Control de Acceso de la información de los Sistemas de Informaciones es un objetivo esencial de los directivos de las organizaciones. Los especialistas que tienen la responsabilidad de llevar a cabo este proceso deben tener las competencias adecuadas. En el Centro de Gobierno Electrónico la evaluación de la seguridad es realizada por alguno de los especialistas que desarrollan los diferentes proyectos productivos. No existe un proceso de selección del personal acorde a las competencias que poseen en el área de la seguridad del Control de Acceso. Este trabajo presenta un sistema informático para la evaluación de las competencias de los especialistas de la seguridad del Control de Acceso de los Sistemas de Información que se desarrollan en centros productivos de la Universidad de las Ciencias Informáticas. Está basado en un conjunto de criterios y un algoritmo de evaluación. Contribuye a la fiabilidad del proceso de evaluación de la seguridad del Control de Acceso.