La información es un activo esencial y decisivo para la viabilidad de una organización y al estar disponible en ambientes cada vez más interconectados y en distintos formatos, está expuesta a amenazas y vulnerabilidades; por lo que, se decidió implementar un modelo de seguridad de la información en la Central de Operaciones Policiales de la Región Policial Junín. La investigación tuvo como objeto determinar la influencia de un modelo de seguridad de la información basado en la norma ISO/IEC 27001:2013 para mitigar los riesgos a los activos de información en la Central de Operaciones Policiales de la Región Policial Junín. / Tesis

El objetivo del presente trabajo es proponer, como una buena práctica en la gestión pública, generar un “Sistema Integrado de Estadísticas de la Criminalidad y Seguridad Ciudadana (SIECYSC)”, sub-sistema estadístico de apoyo a las políticas públicas contra el crimen, que permita abordar la multidimensionalidad del problema de la criminalidad, con la consulta en simultáneo de múltiples bases de datos georreferenciadas, que posibilite el conocimiento cabal de la problemática. En tal sentido, el presente trabajo de investigación tiene como objetivo central, generar un sistema de información integral sobre la criminalidad y seguridad ciudadana a partir de la base de la información existente en el sistema de justicia penal y las estadísticas producidas por el INEI en sus censos y encuestas, como instrumento de lucha contra el crimen y la inseguridad ciudadana. Finalmente, la propuesta de desarrollar un “Sistema Integrado de Estadísticas de la Criminalidad y Seguridad Ciudadana” permitirá establecer una cooperación entre instituciones de la administración pública, sin distinción del nivel de desarrollo tecnológico de estas; utilizar más fácilmente estándares abiertos y aplicaciones tecnológicas de distinta generación. Contar con estadísticas de criminalidad en tiempo real. Tener un marco conceptual común; estandarizar y normalizar el registro de información, la trazabilidad del hecho delictivo, la víctima y victimario y desde luego, adoptar y adaptar la clasificación internacional de delitos con fines estadísticos de la Oficina de las Naciones Unidas contra la Droga y el Delito a través de una tabla de equivalencia con el Código Penal Peruano. Corresponde mejorar la toma de decisiones, la planificación de acciones en la prevención y en las estrategias para una mejor distribución focalizada de los recursos de prevención, combate y tratamiento de la criminalidad en el Perú.

Descubre el estado en que se encuentra la seguridad informática, lógica y física de las organizaciones privadas y públicas consumidoras de la industria de Tecnología de Información en el Perú en el año 2007; caracterizar a las organizaciones consumidoras del mercado de Tecnología de Información, respecto al tema de seguridad informática; y el posicionamiento de las principales marcas. Existen 9208 organizaciones (segmentadas según su facturación ultima anual como Corporativas/Grandes/Medianas/Gobierno); el estudio se basó en una muestra aleatoria simple de cada uno de estos tipos de organizaciones (segmentación). Se utilizaron métodos descriptivos univariantes y multivariantes (análisis factorial de correspondencias múltiples) para analizar los datos, lo que permitió conocer el mercado de Tecnología de Información, su evolución y participación de las marcas competidoras en dicho mercado y; por el lado de los consumidores, se pudo caracterizar a las organizaciones en función al nivel de la seguridad informática existente en cada una de ellas. Se muestra que las organizaciones corporativas y grandes valoran más la seguridad lógica, las empresas medianas y organizaciones de gobierno por el contrario se caracterizan por ofrecer más importancia al tema de seguridad física. Cisco es la marca, en términos generales, considerada como la más segura según la opinión de los encuestados. / Tesis

Busca aplicar la seguridad basada en el comportamiento para permitir el mejoramiento y establecimientos de conductas seguras en una organización de actividades eléctricas. Realiza el diagnóstico organizacional de la situación de prevención de riesgos laborales, que permita el mejoramiento y establecimientos de conductas seguras en una organización de actividades eléctricas. Presenta los aspectos que se deben establecer con la seguridad basada en el comportamiento, que permitan el mejoramiento y establecimientos de conductas seguras en una organización de actividades eléctricas. / Tesis

Propone identificar y estudiar los factores que inciden en la Cultura de seguridad y que también se puede establecer una escala de calificación cualitativa para cada uno de ellos. Así, del conocimiento adecuado de cada uno de estos factores, x sería posible proponer acciones en seguridad más objetivas, certeras y efectivas. La revisión de trabajos europeos previos, orientados a similar objetivo, dio lugar al desarrollo de una metodología propia para diseñar una herramienta aplicable al medio local, que carece de ella. El producto obtenido fue un cuestionario dirigido a la fuerza laboral, que evaluó 32 de 43 indicadores identificados con posible incidencia en la cultura de seguridad, incluyendo la descripción de cinco niveles de desarrollo para cada indicador. Se validó el diseño de la herramienta local para evaluar la cultura de seguridad y quedó confirmada la incidencia de cuatro factores en la cultura de seguridad; liderazgo en seguridad, comunicación efectiva bidireccional, participación del personal en la construcción de la seguridad, y existencia de una cultura de aprendizaje continuo, asociados a 24 indicadores. y solo una quinta variable propuesta actitud hacia la culpa presentó baja fiabilidad. Las cuatro variables mencionadas presentan muy buena correlación con la variable dependiente, y dieron lugar a un modelo de regresión lineal. quedaría pendiente verificar en trabajos de investigación posteriores en qué medida específica aporta cada uno de los sub-factores de cada variable y si la represión, la culpa y el castigo ante errores y/o fallos influyen en los resultados obtenidos para los 12 indicadores correspondientes a la variable no confirmada (actitud hacia la culpa).el cuestionario diseñado resultaría de elevada aplicabilidad, en cuanto permitiría plantear acciones objetivas, mejor orientadas y con mayor posibilidad de ser efectivas, serviría de apoyo para el planteamiento de nuevas propuestas de mejora (alineadas a la realidad de una organización), ayudaría a identificar las brechas en la percepción de la seguridad en el trabajo, entre los directivos y la fuerza laboral; proporcionaría una base de referencia para poder monitorear el impacto de las acciones diseñadas para mejorar la seguridad; y podría emplearse periódicamente para verificar avances y logros con retroalimentación objetiva, alineando a la organización con el objetivo de propender a la mejora continua en seguridad; y brindando la oportunidad de comparar los resultados entre empresas (benchmarking). / Tesis

Diseña una propuesta de mejora del sistema de gestión de seguridad y salud en el trabajo de una clínica privada basándose en la norma ISO 45001. Por tal motivo se busca reducir los costos referentes a seguridad y salud mejorando el sistema de gestión de seguridad y salud a través de la implementación de diferentes requisitos solicitados por la norma ISO 45001 como capacitación de accidentes e incidentes laborales, investigación de accidentes e incidentes laborales y una programación mensual de inspecciones de seguridad. Se obtiene una disminución del 15,989% en los costos referentes de seguridad y salud en el trabajo debido al periodo de prueba de la implementación de los elementos planteados. De acuerdo a los resultados obtenidos se observa que la propuesta de mejora del sistema de gestión de seguridad y salud en el trabajo basándose en la norma ISO 45001 disminuye las cantidades de accidentes ocurridos y los costos ocasionados por los accidentes laborales y los descansos médicos. / Tesis

El objetivo de la presente tesis es diseñar un sistema de seguridad contra intrusión para edificios de departamentos mediante la tecnología inalámbrica ZigBee, una tecnología moderna que en la actualidad lidera la manufactura de productos para la automatización inalámbrica de la vivienda, haciendo de este un lugar seguro, confortable y con un eficiente consumo de energía. La actual situación delincuencial en el Perú y la demanda por protección y seguridad demuestran el marco problemático de esta tesis, para lo cual se propone reemplazar el actual proceso manual de seguridad de los residentes (revisando las cerraduras y puertas del departamento, variando sus horas de salida e ingreso, etc) por un sistema automatizado que permita al usuario resguardar su vivienda de intrusiones. Se comparan diversas tecnologías que automatizan departamentos (domótica) teniendo en consideración: la economía del producto, la capacidad energética, la escalabilidad, confiabilidad, estética, portabilidad, sencillez de uso y el bajo mantenimiento. Se elige a la tecnología inalámbrica ZigBee y para diseñar los módulos que compondrán el sistema de seguridad se elige el módulo transceptor de radiofrecuencia XBee Series 2. Para lograr una correcta cobertura de monitoreo en toda el área del departamento se diseñan los módulos de monitoreo (contacto magnético y sensor de rotura de vidrio), el módulo de aviso para el sonido de la alarma, el módulo de control remoto para activar a distancia el sistema y el módulo coordinador, el encargado del funcionamiento de todo el sistema de seguridad. Los resultados y pruebas indican que el sistema reúne las características del sistema de seguridad que la presente tesis plantea (sección 2.3). La cobertura del sistema inalámbrico cumple para la aplicación e implementación del sistema en el departamento elegido y la duración de baterías del módulo de monitoreo estaría por encima de los 8 meses. Podemos concluir que la propuesta es aceptable para la realidad de las familias en nuestro país puesto que el precio de venta del producto es bastante competitivo en el mercado tal como lo muestra el análisis de costo del producto en la sección 4.4. / Tesis

Con la reciente publicación de la ley de protección de datos personales y la actualización de las dos (2) principales normas de la familia de la ISO 27000, se verifica la importancia de la información dentro de las organizaciones. En el caso de las empresas prestadoras de servicios de salud, el sector ha ido creciendo tras la necesidad de los clientes por contar con un servicio de excelencia para toda la familia y detección de enfermedades, por ello se crean nuevos programas para tener acceso a estos servicios, teniendo como consecuencia el incremento de datos e información. Por esa razón, se ven en la necesidad de incrementar y/o mejorar su infraestructura tecnológica para soportar sus procesos de negocio, mejorando la calidad y rapidez de sus servicios, integrando datos provistos por otras entidades y velando por la confidencialidad de la ellos de acuerdo al marco regulatorio al que están sujetas. No obstante, se debe garantizar el alineamiento estratégico y la correspondencia de esta tecnología con los objetivos de negocio que aseguren el retorno de la inversión. A partir de lo expuesto, se plantea una solución integrada que brinde un enfoque estratégico y comprometa a la Alta Dirección para que participe del cambio que conlleve a que las empresas logren sus objetivos de la mano de tecnología correctamente gestionada. Esta solución es diseñar un Gobierno de Tecnología de Información con enfoque a seguridad de información, velando por el cumplimiento de los cinco (5) pilares que son el alineamiento estratégico, la entrega de valor o retorno de inversión, medición del desempeño de TI, gestión de riesgos y gestión de recursos. Para el proyecto se empleará un marco de negocio mundialmente reconocido, COBIT 5.0, que brinda buenas prácticas para implementar esta solución dentro de cualquier organización según sea el contexto. Así mismo, integra una serie de marcos reconocidos y permite su uso desde una alta perspectiva de negocio y finalmente presentarse como una alternativa de solución ante una problemática generalizada a nivel estratégico y tecnológico en las empresas prestadoras de servicio de salud. / Tesis

El objetivo de la presente tesis es la obtención de un sistema de vigilancia basado en la utilización de la red IP, como base del diseño, y la transmisión de la información por medio inalámbrico, para la aplicación en estacionamientos vehiculares de gran extensión. Desde los años 90, los sistemas de vigilancia de circuito cerrado de televisión han sido un importante factor para la seguridad y prevención de robos. Estos sistemas constan, principalmente, de una cámara que se encarga de capturar la imagen, un monitor donde se controla la información, y un equipo de grabación para el almacenamiento. El presente documento presenta las principales características de estos sistemas, el medio de transmisión de información e identifica los elementos que lo conforman. El desarrollo de la tesis se compone de cuatro capítulos. El primer capítulo trata de un estudio sobre sistemas de vigilancia analógicos y parcialmente digitales, explicando la problemática que existe en ellos en el proceso de vigilancia. En el segundo capítulo se presentan las diferentes tecnologías y protocolos relacionados con el sistema de vigilancia propuesto, así como también, se define las características tanto de la red IP como la red inalámbrica, utilizadas para la transmisión de datos. En el tercer capítulo se presentan los conceptos que se deben tener en consideración para la realización del diseño y, además, se analizan diferentes criterios para la elección de los elementos que conforman el sistema realizando una comparación entre los diferentes formatos y parámetros relacionados. En el último capítulo se desarrolla el diseño para la zona planteada con la asistencia de calculadores y software para obtener, según los parámetros y consideraciones establecidos, los resultados de los parámetros necesarios de los elementos. Finalmente, se muestran pruebas realizadas y los costos de equipos del sistema propuesto. / Tesis

Busca optimizar el sistema de gestión de seguridad y salud ocupacional para la minería mediante el método OHSAS 18001 e ISO 45001 para la empresa IGC SRL en el año 2017. Se contó para ello de 72 personas en el año 2016 y de 55 personas en el año 2017, las cuales fueron mayores de 18 años. Las variables cuantificadas para disminuir las eventualidades que se puedan presentar cuando se realicen trabajos - termofusión para el año 2016 con 57.47% y en el año 2017 con 32.86%. Para la recolección de datos se tomó en cuenta el análisis estadístico de seguridad del año 2016. En el año 2017, se capacitó técnicamente al personal técnico y línea de mando, se mejoró las herramientas de gestión de seguridad y se destinó un mayor presupuesto para el área de seguridad, con estas acciones se procesó y analizó estadística, mediante todos los datos disminuyentes la probabilidad y severidad de accidentes en el trabajo del año 2017 frente al año 2016. Los resultados indican que se obtuvieron un mayor índice de capacitación 3.5 con menor personal en el año 2017 frente a 3.6 con mayor personal en el año 2016, se realizaron capacitaciones técnicas y de seguridad, los resultados fueron favorables, debido a que disminuyo la cantidad de accidentes laborales el año 2017 frente al año 2016, finalmente el contar con un mayor presupuesto para el área de seguridad en el año 2017, se pude concluir que optimizando las normas OHSAS 18001 e ISO 45001 en el sistema de gestión de seguridad y salud ocupacional en cada una de las etapas, se disminuye notablemente la severidad y ocurrencias de accidentes como se pudo graficar en el año 2017. / Tesis