Herramienta web para capacitación y sensibilización de seguridad de la información en el ámbito administrativo de la Universidad CESMAG con alineación a la norma ISO/IEC 27001

Abstract

El presente proyecto busca capacitar y sensibilizar al personal administrativo de la Universidad CESMAG en el manejo seguro de la información, conforme a los lineamientos de la norma ISO 27001. La iniciativa surge ante la creciente amenaza de ataques cibernéticos y la falta de preparación del personal para enfrentar estos riesgos, lo que compromete la confidencialidad, integridad y disponibilidad de los datos institucionales. La capacitación se fundamente en una herramienta web interactiva, diseñada para fortalecer el conocimiento en seguridad informática; abordará temas como el robo de datos, ransomware y otras amenazas digitales. Además, permitirá planificar cursos, evaluar avances y establecer una cultura de seguridad de la información dentro de la institución. Como objetivo principal, se plantea desarrollar una plataforma de formación para el personal administrativo, permitiendo optimizar la gestión de riesgos y cumplir con estándares internacionales. Entre los objetivos específicos se incluyen caracterizar el nivel actual de conocimiento, construir la herramienta web, y evaluar el progreso en la adopción de buenas prácticas.