Abstract:
Este trabajo de investigación propone una solución integral para fortalecer la continuidad de negocio y la seguridad de la información en la empresa La Red Infinita S.A., tomando como base los lineamientos de la norma ISO/IEC 27001:2022. A través de un enfoque metodológico mixto (cuantitativo y cualitativo), se identificaron debilidades en políticas internas, infraestructura tecnológica y cultura organizacional en torno a la ciberseguridad. A partir de los hallazgos, se diseñó una propuesta con acciones técnicas y estratégicas, entre ellas: formalización de políticas, implementación de controles de acceso, protocolos de respuesta ante incidentes, adopción de herramientas de monitoreo y respaldo, capacitación al personal y diseño de un plan de continuidad de negocio.
La propuesta incluye recursos técnicos, humanos y financieros, un cronograma de implementación de 12 meses, y medidas de seguimiento y mejora continua alineadas con los capítulos 8 (Operaciones) y 10 (Mejora) de la norma. Con esto, se busca asegurar que la empresa esté preparada ante amenazas cibernéticas y eventos disruptivos, garantizando la protección de sus activos digitales y la sostenibilidad operativa a largo plazo. Esta intervención no solo representa un esfuerzo técnico, sino una apuesta institucional por el fortalecimiento de la cultura de seguridad, la prevención proactiva y la resiliencia organizacional. Su aplicación permitirá a La Red Infinita S.A. avanzar hacia una madurez digital más robusta, con capacidad de adaptarse a los desafíos del entorno actual.
Description:
This research paper proposes a comprehensive solution to strengthen business continuity and information security at La Red Infinita S.A., based on the guidelines of the ISO/IEC 27001:2022 standard. Using a mixed methodological approach (quantitative and qualitative), weaknesses in internal policies, technological infrastructure, and organizational culture surrounding cybersecurity were identified. Based on the findings, a proposal was designed with technical and strategic actions, including: formalization of policies, implementation of access controls, incident response protocols, adoption of monitoring and backup tools, staff training, and the design of a business continuity plan.
The proposal includes technical, human, and financial resources, a 12-month implementation timeline, and monitoring and continuous improvement measures aligned with Chapters 8 (Operations) and 10 (Improvement) of the standard. The goal is to ensure that the company is prepared for cyber threats and disruptive events, guaranteeing the protection of its digital assets and long-term operational sustainability.
This intervention represents not only a technical effort but also an institutional commitment to strengthening the security culture, proactive prevention, and organizational resilience. Its implementation will allow La Red Infinita S.A. to advance toward more robust digital maturity, with the ability to adapt to the challenges of the current environment.
