TÍTULOS PARA INVESTIGACIONES EN EVALUACIÓN Y AUDITORÍA INFORMÁTICA.
- Diseño e Implementación de un Marco de Auditoría Informática basado en Normas ISO: El objetivo de este proyecto es desarrollar un marco de auditoría informática que se base en las normas ISO relevantes. Se analizarán los requisitos de seguridad, confidencialidad y calidad de la información, y se establecerán controles y procedimientos para evaluar el cumplimiento de dichas normas. Se utilizará una metodología de auditoría que abarque las diferentes etapas del proceso y se medirán los resultados obtenidos.
- Evaluación de Riesgos en la Seguridad de la Información y Propuesta de Medidas de Control: En este proyecto se realizará una evaluación exhaustiva de los riesgos asociados a la seguridad de la información en una organización. Se utilizarán técnicas de análisis de riesgos para identificar las vulnerabilidades y amenazas existentes. El objetivo es proponer medidas de control adecuadas para mitigar los riesgos identificados y garantizar la confidencialidad, integridad y disponibilidad de la información.
- Desarrollo de un Sistema de Gestión de Incidentes de Seguridad Informática: El objetivo de este proyecto es diseñar e implementar un sistema de gestión de incidentes de seguridad informática. Se utilizará una metodología basada en las mejores prácticas, como el estándar ISO/IEC 27035, para detectar, analizar, responder y recuperarse de los incidentes de seguridad. El sistema permitirá gestionar de manera eficiente y efectiva los incidentes, minimizando el impacto en la organización.
- Auditoría de Cumplimiento Normativo en Sistemas Informáticos: En este proyecto se llevará a cabo una auditoría para evaluar el cumplimiento de normativas y regulaciones aplicables a los sistemas informáticos de una organización. Se analizarán los controles implementados y se verificará si cumplen con los requisitos legales y regulatorios. El objetivo es identificar posibles brechas de cumplimiento y proponer medidas correctivas para asegurar que la organización cumpla con las obligaciones legales y normativas.
- Evaluación de la Eficiencia y Efetividad de los Procesos Informáticos en una Organización: El objetivo de este proyecto es evaluar la eficiencia y efectividad de los procesos informáticos en una organización. Se utilizarán técnicas de mapeo de procesos y métricas de desempeño para identificar oportunidades de mejora y optimización. El proyecto se centrará en analizar los procesos clave de la organización y proponer recomendaciones para aumentar la eficiencia, reducir costos y mejorar la calidad del servicio brindado por el área informática.
Estas propuestas de proyectos de investigación permitirán a los estudiantes profundizar en el campo de la evaluación de procesos informáticos y auditoría informática, aplicando metodologías y mejores prácticas para mejorar la seguridad, confiabilidad y eficiencia de los sistemas y procesos informáticos en las organizaciones. Los alcances específicos, metodologías y objetivos detallados de cada proyecto deberán ser definidos en colaboración con el asesor académico y de acuerdo con los recursos y la disponibilidad de datos de la organización seleccionada para el estudio.

