El avance en la implementación de sistemas de gestión de calidad en las universidades peruanas permite investigar e implementar medidas que faciliten la auditoría al sistema de gestión adoptado. Es así, que para realizar la auditoría a los sistemas de gestión de calidad existe una norma internacional (ISO) 19011:2011, la cual, proporciona la orientación general sobre la auditoría de los sistemas de gestión. En su segunda publicación la norma ISO 19011 permite a las organizaciones la facilitación de una sola auditoría que permite agilizar sus procesos, reducir costos, evitar la duplicación de esfuerzos y evitar la rotación del personal que está involucrado en la auditoría. El presente proyecto “Modelo de las directrices para la auditoría de sistemas de gestión de calidad en universidades peruanas basado en la ISO 19011:2011” tiene como objetivo principal implementar un modelo de directrices para la auditoría de sistemas de gestión de calidad en una universidad peruana teniendo como base la ISO 19011. Para realizar la adaptación de las directrices se investiga los requisitos de los sistemas de gestión de calidad, los conceptos de auditoría dentro de las universidades peruanas y su enfoque en los tres puntos de la ISO 19011 como la gestión de un programa de auditoría, procesos de una auditoría y las competencias y evaluaciones de los auditores. El aporte de este proyecto es la implementación del modelo de directrices para la auditoría de un sistema de gestión de calidad adoptado por la Universidad Peruana de Ciencias Aplicadas (UPC) utilizando el modelo con las directrices y los requisitos de certificación proporcionado por la norma ISO 9001:2015, el cual, permita poder medir la adaptación del modelo en la gestión y resultados de la auditoría basándose en la calidad. / The progress in the implementation of quality management systems in Peruvian universities allows the investigation and implementation of measures that facilitate the audit of the adopted management system. Thus, to perform the audit of quality management systems, there is an international standard (ISO) 19011: 2011, which provides general guidance on the audit of management systems. In its second publication in ISO 19011, it allows organizations to facilitate a single audit that allows them to streamline their processes, reduce costs, avoid duplication of efforts and avoid the rotation of personnel involved in the audit. The present project "Model of guidelines for the audit of quality management systems in Peruvian universities based on ISO 19011: 2011" has as main objective to implement a model of guidelines for the audit of quality management systems in a university Peruvian Based on ISO 19011. To carry out the adaptation of the guidelines we investigate the requirements of quality management systems, the concepts of audit within the Peruvian universities and their approach in the three points of ISO 19011 as the management an audit program, audit processes, and auditors' competencies and assessments. The project of this project is the implementation of the model of the guidelines for the audit of a quality management system adopted by the University ISO 9001 (UPC) using the model with the guidelines and certification requirements: 2015, which, Allows the ability to measure the model's adaptation to management and audit results based on quality. / Tesis

Proporciona los pasos y procedimientos para acceder al recurso Sala de Lectura Virtual - Inacal.

En las últimas décadas, los proyectos inmobiliarios se han desarrollado potencialmente en Lima debido a la sobrepoblación, demanda inmobiliaria insatisfecha y desarrollo económico. Considerando esta inversión inmobiliaria y la alta probabilidad de un fenómeno sísmico de importancia en la capital, se han ido afinando las investigaciones sobre el desempeño sísmico de las edificaciones. Producto de los estudios numéricos y resultados de edificaciones bajo movimientos sísmicos se ha modificado la NTE E.030. Dado que estos cambios influyen en el diseño estructural de las edificaciones se decidió analizar las diferencias entre las diversas versiones de la norma. Para la presente tesis se evaluó el comportamiento sísmico en una edificación en esquina con irregularidad torsional tomando en cuenta las normas E.030 del 2003, 2016 y 2018. La edificación estudiada es un edificio de oficinas que cuenta con 7 pisos. Está ubicada en Lima y tiene la característica de situarse entre dos avenidas principales. Los elementos estructurales utilizados son muros de corte, columnas y vigas de concreto armado. Los techos se conforman principalmente por losas aligeradas y losas macizas en los baños. Para la cimentación se usaron zapatas aisladas y conectadas. La estructura analizada resultó ser irregular por torsión según una de las normas y regular según las otras. Se comparó los resultados de desplazamiento, derivas y fuerzas basales según las tres normas. Asimismo, se realizó el diseño estructural con las normas en las que se encontró una mayor diferencia en el comportamiento sísmico con el objetivo de comparar los metrados y ratios de acero. Complementariamente, se ha analizado la misma estructura suponiendo distintas alturas: 6, 8, 10 y 12 pisos. Se hizo comparaciones de desplazamientos y derivas, determinando si el cambio de altura incrementaba la posibilidad de encontrar irregularidades en la edificación para cada una de las normas.

El presente proyecto tiene como objetivo realizar el diseño de un plan de continuidad de servicios críticos de TI basado principalmente en la norma ISO/IEC 27031:2011 y demás guías para la empresa constructora JJC Contratistas Generales S.A. para así tener una mejor capacidad de respuesta ante una interrupción parcial o total de los servicios, así como también lograr una alta disponibilidad con tiempos relativamente cortos de recuperación y poder dar continuidad al negocio. El trabajo está dividido en cinco puntos que permitirán conocer y entender lo que se diseñará. En el primer punto; se desarrollarán los aspectos introductorios como la situación problemática, los objetivos del proyecto y el estado del arte. En el segundo punto; se detallará el marco teórico que permitirá conocer acerca de los conceptos de plan de continuidad de servicios de TI, su importancia y las fases que tiene. En el tercer punto; se explicará la definición del problema así como el alcance de la solución, la elaboración de los análisis de riesgos, de amenazas y de vulnerabilidades. En el cuarto punto; se realizará la elaboración de la política de continuidad, se realizará la evaluación del riesgo junto con el análisis de impacto de negocio, se desarrollarán las estrategias de continuidad para diferentes escenarios y se detallarán las alternativas de continuidad. Por último, en el quinto punto se realizará el plan de pruebas, la ejecución, la revisión y validación de resultados de las pruebas. Para finalizar el trabajo, se mostrarán las conclusiones y recomendaciones para futuros proyectos. / The objective of this project is to design a continuity plan for critical IT services based mainly on ISO/IEC 27031:2011 and other guidelines for the construction company JJC Contratistas Generales S.A. in order to have a better response capacity to a partial or total interruption of the services, as well as to achieve high availability with relatively short recovery times and to be able to continue the business. The work is divided into five points that will allow knowing and understanding what will be designed. In the first point; the introductory aspects will be developed, such as the problematic situation, the objectives of the project and the state of the art. In the second point; the theoretical framework that will allow to know about the IT service continuity plan concepts, its importance and the phases it has will be detailed. In the third point; the definition of the problem will be explained as well as the scope of the solution, the elaboration of the risk, threat and vulnerability analysis. In the fourth point; the development of the continuity policy will be carried out, the risk assessment will be carried out together with the business impact analysis, continuity strategies will be developed for different scenarios and continuity alternatives will be detailed. Finally, in the fifth point, the test plan, execution, review and validation of test results will be carried out. To finalize the work, the conclusions and recommendations for future projects will be shown. / Tesis

INTRODUÇÃO: Este estudo descreve o processo de implantação de um sistema de gestão de segurança da informação em uma organização de saúde, visando assegurar a confidencialidade, a integridade e a disponibilidade das informações. MÉTODOS: Utilizou-se a norma ISO 27001 para o desenvolvimento do projeto e o seu anexo A, através de uma nova metodologia, para avaliar a organização. Um questionário foi elaborado para avaliar a percepção dos funcionários com a segurança da informação e também para checar itens relacionados ao escopo do projeto. Avaliamos a segurança da informação no início e ao término do estudo. A análise estatística foi realizada com o teste do qui-quadrado com correção de Yates. O resultado foi considerado significante para P < 0,05. RESULTADOS: Houve resultado significativo na pontuação obtida pela organização, no total de controles implementados e no total de controles não implementados. Não houve resultados significativos com o questionário. CONCLUSÃO: O uso do SGSI trouxe benefícios para a organização com melhoras significativas no nível de conformidade com a norma de referência, além da redução dos riscos aos ativos da organização por meio da implementação de controles / INTRODUCTION: This study describes the implementations process of an Information Security Management System in a healthcare organization in order to assure the confidentiality, integrity and availability of the information. METHODS: We used the ISO 27001 standard for development of the project and its \"Annex A\", through a new methodology, to assess the organization. A questionnaire was designed to estimate the perception of staff with information security and also to check items related to project scope. We evaluated the information security at the beginning and at the end of the study. Statistical analysis was performed with the chi-square test with Yates correction. The result was considered significant for P < 0,05. RESULTS: The organization obtained significant improves on the score, on the number of implemented controls and on the number of not implemented controls, but there were no significant results with the questionnaire. CONCLUSION: The use of ISMS brought benefits to the organization with expressive improvements in the level of compliance with the standard\'s reference, besides the reduction of risks in the organization\'s assets through the implementation of controls

O objetivo desta pesquisa foi realizar um estudo empírico acerca dos efeitos da dificuldade de adequação às exigências técnicas no desempenho exportador das empresas da indústria de alimentos. Procurou-se identificar quais são as exigências técnicas que oferecem maior dificuldade para as empresas que exportam alimentos e quais características da empresa podem influenciar essa dificuldade. Foi conduzido um levantamento de dados por meio de um questionário enviado por e-mail a 400 empresas. Destas, 117 empresas retornaram o questionário corretamente preenchido. As respostas dos questionários foram analisadas por meio de técnicas estatísticas multivariadas como análise fatorial e árvores de classificação multivariada, além de modelos econométricos. A partir dos resultados obtidos constatou-se que, para as empresas que exportam alimentos, a dificuldade para adequar os produtos e processos às especificações técnicas (adequação da planta e do processo de produção, testes de conformidade, segurança do alimento, características do produto e requisitos de meio-ambiente) é maior do que para exigência de requerimento de informação (rotulagem, embalagem, rastreabilidade e requisitos nos portos de entrada). As características da empresa que podem influenciar essa dificuldade são: categoria de produtos, tamanho e adoção de normas internacionais. As empresas que exportam Carnes e Peixes frescos e processados têm maior dificuldade de adequação às exigências técnicas do que aquelas que exportam outros tipos de alimentos. As micro e pequenas empresas também apresentam maior dificuldade para adaptar os produtos e processos às exigências técnicas, relativamente às grandes empresas. As empresas que são certificadas para normas internacionais também apresentam maior dificuldade de adequação. Verificou-se também que quanto maior a dificuldade percebida pelas empresas melhor o seu desempenho exportador (percentual da exportação sobre as vendas totais). / This research analyzes how the effects of the difficulties that food industry faces to adapt to the export technical standards affects its export performance. In addition, it aims to identify which technical requirements most affect the food industry and which characteristics most influence them. The data was collected in a survey with 117 firms and analyzed by multivariate statistical techniques such as factorial analysis, multivariate classification trees and econometric models. It was found that for food exporter firms, it is more difficult to adjust products and processes to technical specifications (plant and production process requirements, conformity assessment procedures, food safety, product characteristics and environmental requirements) than to information requirements (labeling, packaging, traceability and requirements at ports of entry). The firms characteristics that might influence the adjustment difficulties are: types of exported products, firm dimension and the adoption of international standards. Firms which export \"Meat and Fish, fresh and processed\" find it more difficult to meet technical requirements than those which export other types of food. Micro and small firms also have more difficulty to adjust their products and processes to technical requirements than larger firms. Certified firms for international standards also have greater adjustment difficulties. Finally, it was found that the greater adjustment difficulty, the better the firms exportation performance (calculated as the percentage of exports over total sales).

Este trabalho apresenta um modelo para a verificação do trem-tipo de projeto de pontes e viadutos da norma brasileira a partir do tráfego real nas estradas. Inicialmente, apresenta-se a comparação da carga móvel da norma brasileira com o Eurocode e com as normas da AASHTO. Em seguida, apresenta-se o estado da arte no Brasil e no mundo em pesquisas na área de cargas móveis em pontes. Propõe-se um modelo de verificação do trem-tipo baseado em simulações das passagens e cargas de veículos, através do método de Monte Carlo. São utilizados dados de pesagem e de quantidades de veículos provenientes de uma rodovia concedida à iniciativa privada no interior paulista. São efetuadas análises de pontes celulares com diversos vãos, de 30 a 200 metros, sendo estudados os momentos fletores no meio do vão e forças cortantes adjacentes aos apoios, em obras isostáticas, e momentos fletores no apoio central de pontes contínuas de dois vãos. É dada maior ênfase às situações de congestionamento sobre a ponte, e são efetuadas extrapolações estatísticas para a obtenção dos esforços característicos, levando-se em conta as diferentes situações de tráfego possíveis. Por fim, é feita uma extensão ao estudo das grelhas, utilizando-se linhas de influência transversais em ponte com vão de 30 metros, sem transversinas intermediárias. / This work presents a model to verify the design traffic load model of the Brazilian code, based on real traffic at road bridges. First, it compares Brazilian load model with Eurocode 1 and AASHTO Standard and LRFD Specifications. Then, recent development and research on bridge traffic load models are presented, in Brazil and other countries. A verification model of the traffic load is proposed, based on quantity and weight vehicle simulations, using Monte Carlo method. Real traffic data of trucks, used in this work, have been collected at highways of Sao Paulo state. Box-girder bridges from 30 to 200 m spans are investigated, studying the bending moment at midspan and the shear forces near the supports, on simply supported bridges, and the bending moment at center support, on two-span continuous bridges. Traffic jam situations on the bridge are emphasyzed, and statistical extrapolations to the load effects carachteristic values are done. Finally, it presents an extension of this study to multi-beam cross sections, using transverse influence lines, in a 30 m span bridge, without transverse beams.

As empresas precisam de sistemas de regras, formais ou não, para serem administradas. Os sistemas de regras para a administração são aqui chamados de sistemas de gestão. Entre as funções do administrador está, portanto, a construção de sistemas de gestão que atendam às necessidades dos stakeholders da empresa e que assegurem a sobrevivência e a prosperidade da mesma. O problema pode ser dividido em duas partes: que tipo de sistema é o melhor para a organização e qual a melhor forma de implantá-lo. No corpo do conhecimento da administração há inumeráveis soluções propostas para esses problemas, embasadas em diferentes abordagens e teorias, e dirigidas a diferentes tipos de empresas e contextos. Entre os esforços para a busca de soluções cada vez melhores ganhou ímpeto, nos últimos 15 anos, um movimento de criação de Padrões para Sistemas de Gestão (PSGs). O padrão que se tornou mais conhecido é a norma ISO 9.000, voltado à criação de sistemas de gestão da qualidade. Depois desse padrão pioneiro, outros foram e estão sendo criados com o objetivo de abranger a maioria das áreas dos sistemas de gestão: meio ambiente, saúde e segurança do trabalho, responsabilidade social, governança, demonstrações financeiras e contabilidade, entre outros. Apesar de um número crescente de organizações estar optando por usar estes padrões para criar seus sistemas de gestão, há dúvidas e controvérsias sobre sua eficiência e eficácia. Esta tese investiga a influência dos PSGs sobre o desempenho das empresas. Através de uma pesquisa quantitativa compara o desempenho, ao longo de 4 anos, de empresas com diferentes níveis de adoção de PSGs. A pesquisa foi feita com todas as indústrias de autopeças brasileiras permitindo, dessa forma, certo controle das variáveis intervenientes. A qualidade dos dados contou com a inestimável colaboração da empresa de informações comerciais Serasa S.A. que forneceu os dados de desempenho financeiro e de outras variáveis intervenientes. Utilizando-se técnicas estatísticas uni e multivariadas, entre elas a Modelagem de Equações Estruturantes, rejeitou-se a hipótese nula de que não há influência dos PSGs sobre o desempenho das empresas. Esse resultado, em conjunto com outras evidências estatísticas, permite afirmar dentro dos limites do modelo conceitual da pesquisa que a adoção de PSGs influencia positivamente o desempenho das indústrias de autopeças brasileiras. Há também indícios de que empresas pequenas e médias se beneficiam mais da adoção de PSGs do que as grandes empresas. Portanto, Padrões para Sistemas de Gestão podem ser recomendados como uma ferramenta potencialmente eficaz, especialmente para empresas industriais. / Firms, to be managed, need systems of rules, formal or not. The systems of rules for business management are called here management systems. Among the functions of the manager there is, therefore, the construction of management systems that fulfill the firms stakeholders necessities and that secure the survival and prosperity of the firm. The problem can be divided into two parts: what kind of system is the best for the organization and which is the best way to implement it. In the administrations body of knowledge there are innumerable proposed solutions to these problems, based in different approaches and theories, and directed to different kinds of firms and contexts. Among the efforts for the search of better solutions it is getting stronger, in the last 15 years, a movement for the creation of Management Systems Standards. The Standard that became mostly known is the ISO 9.000 norm, dedicated to the creation of quality management systems. After this pioneer Standard, other where and are being created with the goal of enclosing the majority of the areas where management systems are applied: environment, health and safety, social responsibility, governance, finance and accounting, among others. Although a growing number of organizations is opting to use these Standards to create their own management systems, there are doubts and controversies regarding its efficiency and effectiveness. This thesis investigates the influence of Management Systems Standards over the firms performance. Trough a quantitative research it compares the performance, in a 4 years period, of firms with different levels of Management Systems Standard. The research was done with all the auto parts manufacturers of Brazil allowing, in this manner, a measure of control over the intervenient variables. The quality of the data is due to the inestimable collaboration of the commercial information firm Serasa S.A. that supplied the data of financial performance and other intervenient variables. Using uni and multivariate statistical techniques, the null hypothesis that there is no influence of Management Systems Standards over firms performance was rejected. This result, joined with other statistical evidence, allows affirming within the limits of the conceptual framework that the adoption of Management Systems Standards positively influences the performance of the Brazilian auto parts manufacturers. There are also clues that small and medium companies benefit more from the adoption of Management System Standards than large firms. Therefore, Management Systems Standards can be recommended as a potentially effective tool, especially for manufacturing firms.

El presente proyecto académico consiste en gestionar, planificar y desarrollar proyectos de mantenimiento del sistema de Acreditación ABET. En consecuencia, la complejidad de desarrollo y gestión se incrementan debido a las constantes exigencias de las acreditadoras. El presente proyecto académico está constituido por dos ciclos académicos, 2017-1 y 2017-2. A continuación, se detalla de manera breve en qué consiste el alcance de cada ciclo con respecto al sistema de acreditación ABET. En el ciclo 2017-1, el sistema ABET necesitaba un módulo de encuestas graduando, que consiste en enviar una encuesta al correo de los alumnos que hayan egresados satisfactoriamente de su carrera. De esta funcionalidad, se podrá visualizar reportes y manejar la data de manera estratégica tanto se requiera. Para lograr este primer punto, se ha segmentado en dos frentes completos: El primero, fue utilizar la librería JSON web tokens para asegurar que la información no haya sido vulnerada por terceros de la encuesta enviada. Segundo, los alumnos entrarán a la URL de la encuesta, sin embargo, para una mayor seguridad y autenticidad de la persona, se ha realizado un LDAP para acceder a la funcionalidad de autenticación de la intranet de UPC, lo que permite validar el usuario y clave del alumno. En el ciclo 2017-2, se requirió implementar al módulo actual de rúbricas las calificaciones de los proyectos académicos. Este consiste en la evaluación, gestión y supervisión de todos los proyectos de Taller de proyecto I y II, para que posteriormente las notas sean subidas a la Intranet de la universidad. In the present academic project consists of managing, planning and developing maintenance projects of the ABET Accreditation system. As a result, the complexity of management and management may be due to the constant demands of the accrediting firms. The present academic project is constituted by two academic cycles, 2017-1 and 2017-2. Below is a brief description of what the scope of each cycle consists of regarding the ABET accreditation system. In cycle 2017-1, the ABET system needed a module of graduated surveys, which consists of sending a survey to the mail of the students who have successfully participated in their career. From this functionality, you can view the reports and handle the information in an appropriate manner, as required. To approve this first point, it has been segmented into two complete fronts: The first was the JSON web tokens library to ensure that the information has not been violated by third parties of the survey sent. Second, students enter the URL of the survey, however, for greater security and authenticity of the person, an LDAP has been made to access the authentication functionality of the UPC intranet, which allows the user to validate and key of the student. In the 2017-2 cycle, it was required to implement the current module of rubrics the qualifications of the academic projects. This consists of the evaluation, management and supervision of all project projects I and II, so that later the scores are uploaded to the university's intranet. / Tesis

En la actualidad los sistemas que se utilizan para almacenar, procesar y transmitir información se encuentran en toda clase de instituciones de diferentes rubros y funciones. Los sistemas de información se han vuelto más complejos debido a la globalización que tiene por consecuencia que las distancias geográficas ya no supongan un obstáculo. De esta forma se tiene que existe una cantidad cada vez mayor de personas que tienen acceso a información que podría ser crítica para las diferentes empresas e instituciones en las que trabajan. Adicionalmente a este riesgo interno, siempre se tiene presente el riesgo que supone la fuga de información sensible ya sea por medio de personas que cuentan con acceso a dicha información, como por terceros que han accedido a ella mediante algún mecanismo de ataque. En respuesta a este nuevo escenario, las instituciones públicas han sido llamadas a realizar la implementación de diversos controles a través de un Sistema de Gestión de Seguridad de la Información – a través de diferentes normas, entre ellas la Norma Técnica NTP ISO/IEC 27001 – con la finalidad de asegurar el buen uso y protección de la información crítica que manejen, ya sea de clientes o información estratégica interna. El presente trabajo de fin de carrera desarrolla el Análisis y Diseño de un Sistema de Gestión de Seguridad de la Información para una entidad pública del sector Salud – el Instituto Nacional Materno Perinatal – sujeta al cumplimiento de la normativa vigente relativa a Seguridad de la Información. / Tesis