La tesis titulada “Factores inhibidores en la implementación de Sistemas de Gestión de la Seguridad de la Información basado en la NTP-ISO/IEC 17799 en la Administración Pública” es un estudio cuantitativo, transversal, hipotético-deductivo sobre el proceso de implantación de la Norma Técnica NTP-ISO/IEC 17799. Código de buenas prácticas para la gestión de la seguridad de la información en las Entidades del Sistema Nacional de Informática del Perú. Esta investigación, se introduce dentro del marco del desarrollo de la Sociedad de la Información, la Agenda Digital Peruana y el Proyecto de Gobierno Electrónico en el Perú y responde a la siguiente pregunta ¿Cuáles son los factores inhibidores que influyen en el bajo nivel de implementación de la Norma Técnica NTP-ISO/IEC 17799 Código de buenas prácticas para la gestión de la seguridad de la información en las Entidades del Sistema Nacional de Informática? Para este propósito, se recopiló información a través de una encuesta semi estructurada en 16 Organismos Públicos Descentralizados adscritas a la Presidencia del Consejo de Ministros (PCM) del Gobierno Nacional, que tienen su Sede en la ciudad de Lima. La información recopilada en la encuesta, fue procesada y analizada, que permitió luego identificar factores de orden estratégico y operativo causantes del bajo nivel de implantación de la norma. Finalmente, hemos planteado las recomendaciones orientadas a superar las dificultades que enfrentan dichas entidades, cumpliéndose de esta manera con el propósito de la investigación. Palabras Clave: Norma Técnica Peruana (NTP-ISO/IEC 17799), Sistema de Gestión de Seguridad de la Información (SGSI), La Agenda Digital Peruana, Oficina Nacional de Gobierno Electrónico e Informática (ONGEI), Seguridad de la Información, Organismos Públicos Descentralizados (ODP). / The Thesis entitled “Inhibitors factors in the Information Security Management Systems implementation based on NTP-ISO/IEC 17799 in public agencies” it is a quantitative, transversal, hypothetical-deductive method research on Peruvian Technical Norm NTP-ISO/IEC 17799 Information technology Code of practice for information security management deployment process in the National Information system Institutions of Peru. This research, was conducted within the Information Society development framework, the Peruvian Digital Agenda and the project of E-Government in Peru, and answers the following question: What are inhibitors factors influencing the low level of implementation of the technical standard NTP-ISO/IEC 17799 code of practice for the information security management in the national system of Information institutions?. For this purpose, information was collected from a semi structured survey in 16 decentralized public bodies attached to the Presidency of the Council of Ministers (PCM) of the national Government, which have their headquarters in the city of Lima. Information collected in the survey, was processed and analyzed which allowed us then identify strategic and operational order factors causing the low-level implementation of the standard. Finally, we raised the recommendations aimed to overcome the difficulties faced by these entities, thus fulfilling the purpose of the research. Key Words: Peruvian Technical Norm (NTP-ISO/IEC 17799), Information Security Management Systems (ISMS), The Peruvian Digital Agenda, E-government and Informatics National Body (ONGEI), Information security, Decentralized Public Organisms (ODP).

EsSalud, es una institución pública al servicio de la seguridad social en salud del Perú cuyo objetivo es brindar facilidades de acceso a los servicios de salud en un marco de equidad, solidaridad, eficiencia y calidad. Su compromiso está dirigido a mejorar la calidad de vida de las familias peruanas, brindándoles los servicios de salud y las prestaciones económicas y sociales del régimen contributivo de la Seguridad Social de Salud. EsSalud tiene 5,852,424 (100%) de asegurados a nivel nacional, correspondiendo a Lima 2,826,881 asegurados (48.30%). EsSALUD, es una de las instituciones que son motivo de quejas a nivel nacional por su deficiente atención, en la mayoría de los casos, los asegurados manifestaron no contar con una adecuada información. A partir de la identificación del problema: ¿Cuál es la relación que existe entre el sistema de comunicación y la percepción de los usuarios respecto al servicio asistencial que reciben?, se realiza el estudio en el Policlínico Pizarro de EsSALUD, ubicado en el distrito del Rimac, teniendo como propósito determinar la relación entre el Sistema de Comunicación y el Servicio Asistencial. La muestra poblacional estuvo conformada por 321 asegurados de ambos sexos con edades comprendidas entre los 18 y 71 quienes asistieron al Policlínico Pizarro durante la segunda semana del mes de Febrero, conformando ellos la unidad de análisis, a quienes se les aplicó un formulario de encuesta para medir la opinión de los asegurados con relación al Sistema de Comunicación y el Servicio Asistencial. Para el análisis estadístico se utilizó la prueba de Regresión y la Prueba del Chi-cuadrado. Los resultados de la investigación demuestran la existencia de una relación significativa de 0.9950 entre el Sistema de Comunicación y la Percepción del Servicio Asistencial. Con un nivel de confiabilidad del 95%, la investigación ha observado con el análisis del Chi Cuadrado 39.3156, que es deficiente la percepción de los usuarios sometidos a estudio respecto a la eficiencia del sistema de comunicación que brinda el Policlínico Pizarro. Del mismo modo, con un nivel de confiabilidad del 95%, se ha observado a través del Chi Cuadrado 16.882, que los usuarios tienen una percepción negativa respecto a la atención de los servicios asistenciales que brinda el Policlínico Pizarro. / EsSalud, is an institution publishes to the service of the social security in health of the Peru whose objective is to offer facilities of access to the services of health in a frame of fairness, solidarity, efficiency and quality. Its commitment is directed to improve the quality of life of the Peruvian families, offering them to the services of health and the economic and social benefits within the contributing regime of the Social Security of Health. EsSalud has 5.852.424 (100%) of insured at national level, corresponding to Lima 2.826.881 insured (48,30%). EsSALUD, is one of the institutions that are reason for complaints at national level by their deficient attention, in most of the cases, the insured declared not to count on a suitable information. From identification of the problem: Which is the relation that exists between the communication system and the perception of the users with respect to the welfare service who receive? , I am made the study in the Clinic Pizarro de EsSALUD, located in the district of the Rimac, having like intention to determine the relation between the System of Communication and the Welfare Service. The population sample was conformed by 321 insured of both sexes to ages between 18 and 71 that attended the Clinic Pizarro during the second week of the month of February, having conformed they it analysis unit, to those who I am applied a survey form to them to measure the opinion of the insured in relation to the System of Communication and the Welfare Service. For the statistical analysis I am used the test of Regression and the Test of the Chi-square. The results of the investigation demonstrate the existence of a significant relation of 0,9950 between the System of Communication and Perception of the Welfare Service. With a level of trustworthiness of 95%, the investigation has observed with the analysis of the Square Chi 39,3156, that is deficient the perception of the user’s submissive study with respect to the efficiency of the communication system that Pizarro offers to the Clinic. In the same way, with a level of trustworthiness of 95%, it has been observed through Square Chi 16,882, that the users have a negative perception with respect to the attention of the welfare services that Pizarro offers to the Clinic.

El presente estudio se ha desarrollado con el propósito de cuantificar el impacto de la utilización de las nuevas tecnologías de la información y comunicaciones en la eficacia de la gestión de actividades de capacitación; tomando el caso de una entidad pública vinculada a la investigación y capacitación del Sub-sector Comunicaciones. La fase de recolección de datos se ha realizado en la sede de la entidad ubicada en Lima-Perú y ha considerado la planificación, elaboración y aplicación de 6 Fichas de Observación, 20 entrevistas, 155 cuestionarios al personal y 336 cuestionarios a los alumnos de la entidad. El personal de la entidad habituado a los avances de la tecnología mantiene una actitud abierta a los cambios y cuenta con los mecanismos e información para mantenerse actualizado, factores que se traducen en el desarrollo de habilidades y competencias de orden técnico- administrativas. Los resultados del estudio han demostrado que la utilización de las nuevas tecnologías de la información y comunicaciones, a través del nivel de información vía Internet, del grado de utilización del correo electrónico, del grado de interacción entre dependencias vía correo electrónico, del nivel de actualización científico tecnológico y del grado de apoyo de la capacitación en equipos y sistemas de nuevas tecnologías mejoran notablemente los niveles de eficacia en la gestión de la entidad pública de Telecomunicaciones; y tienen un impacto positivo en la mejora profesional de las personas capacitadas. Palabras claves asociadas a la tesis: Administración, Entidades Públicas, Tecnologías de la Información y Comunicaciones (TIC)

Identifica las causas que restringen la implementación del sistema gestión de seguridad de la información SGSI en las entidades públicas. Realiza una investigación de tipo cualitativa que permite utilizar una estrategia de recopilación de información de una manera organizada y estructurada, a través de la realización de entrevistas, para identificar las restricciones y facilidades que se encuentran en las entidades públicas y que permitan obtener información de apoyo a la mejora en la implementación de las políticas de seguridad de información de las entidades integrantes del Sistema Nacional de Informática. Realiza siete entrevistas a oficiales de seguridad de la información, encargados de la implementación del SGSI en sus respectivas instituciones públicas, de acuerdo a la NTP-ISO/IEC 27001. Finalmente, establece las conclusiones y recomendaciones que permitan encontrar un punto de equilibrio entre el alineamiento del sistema con la estrategia de negocio de la organización y el control de riesgos de seguridad de la información, que faciliten la evaluación del nivel de complejidad de los factores que no permiten el desarrollo de la implementación total de la NTP-ISO/IEC 27001 y cómo estos terminan afectando a la gestión de los procesos de negocio de las organizaciones.

Describe el proyecto de desarrollo de una aplicación móvil que aprovecha las funcionalidades de los dispositivos móviles y presenta una alternativa para la supervisión, mantenimiento y garantizar la trazabilidad de la información levantada. Se realiza un análisis del proceso de supervisión regular y se observan las tareas que pueden ser automatizadas o reducidas utilizando la herramienta informática adecuada, todo esto para garantizar que el servicio brindado por los hospitales, clínicas en general instituciones prestadoras de servicios de salud (IPRESS) sea de calidad y de ayuda al ciudadano.

Propone un prototipo para el desarrollo de una aplicación móvil cuyo objetivo es servir como fuente para informar acerca del servicio de taxi al ciudadano, mediante el uso de un teléfono inteligente con disponibilidad de internet para que dicho aplicativo pueda hacer la lectura de la serie de la placa del taxi. Asimismo, aplica la metodología de desarrollo Mobile-D para el desarrollo de la aplicación móvil y elabora un plan de pruebas para verificar que el prototipo cumpla con los requerimientos definidos.

Tesis para optar al grado de Magíster en Gestión y Dirección de Empresas / El objetivo principal de este estudio es generar un plan de negocio para el lanzamiento del servicio de internet satelital en Movistar Chile. Esta tecnología será enfocada en mejorar el acceso a internet fijo para las zonas rurales, hoy con una baja penetración. El plan debe cumplir además con 2 condiciones: generar un payback menor a 36 meses y ser rentable en el mismo período, medido por su valor presente neto. En segundo lugar, se pretende encontrar las variables clave de decisión para el éxito del proyecto, que podrían ser replicables en nuevas zonas en Chile o en otros países donde esté el grupo Telefónica para los años 2014-2015. Para conseguir los objetivos, se realizó un estudio de mercado que cubrió no solo las zonas de interés actual, también las potenciales que cumplen con el perfil de ser hogares rurales y no contar con el servicio de banda ancha fija Movistar. Se realizaron dos encuestas: la primera para identificar las necesidades, preferencias y satisfacción de los clientes con los servicios de telecomunicaciones con un total de 2.039 mil encuestas aplicadas y una segunda encuesta para medir la sensibilidad precio ante las ofertas, que internalizó información del primer estudio, con un total de 1.389 encuestas realizadas Luego de concluido el estudio, este fue complementado con un análisis de la Industria, del macroentorno, de la empresa y de la competencia en el sector y en virtud de este diagnóstico se propuso una estrategia comercial para la implementación del proyecto, la que finalmente se cuantificó con una evaluación financiera del proyecto. Las ventajas competitivas que presenta el proyecto para Movistar vienen dadas, por el potencial que tiene la paquetización de servicios para el segmento, sumándole a la oferta los servicios de Televisión de pago y telefonía Fija, Movistar es además la empresa que cuenta con el mayor despliegue de líneas telefónicas a nivel nacional, que es el servicio más valorado por el cliente rural. El servicio va a ser orientado a los segmentos medios-altos (ABC1,C2 y C3), destacará que la banda ancha satelital falla menos que las bandas anchas alámbricas y que tiene una mayor capacidad que la Banda ancha móvil su sustituto más fuerte. La evaluación financiera del proyecto concluyó, que con el modelo actual de lanzamiento del producto con 2 antenas (una para TV y otra para Banda ancha), el proyecto no alcanza a cumplir con los dos objetivos, solo con el del payback, por lo que la recomendación es minimizar el tiempo para poder llegar con una sola antena para ambos servicios, porque esto duplica también el costo de la instalación, lo que permitiría cumplir con ambos objetivos, saliendo con precios iguales a los del resto del país.

El presente trabajo de tesis presentará el análisis técnico y económico para un nuevo y seguro canal de bancarización ofrecido recientemente en nuestro país. Este canal se basa en el uso de una aplicación desarrollada por los proveedores de servicios móviles e instalada en la tarjeta SIM y que utiliza como medio de transporte la red móvil para conectarse a diversas plataformas bancarias y financieras, permitiendo a los usuarios efectuar operaciones como registro de bancos, almacenamiento de cuentas bancarias y tarjetas de débito/crédito, consulta de saldos, transferencias de fondos entre cuentas propias y/o terceras, pago de servicios asociados (luz, agua, etc), recargas prepago y consulta de ultimas transacciones. En el primer capítulo de este trabajo se encontrarán las motivaciones, objetivos e hipótesis consideradas para la tesis. En el segundo capítulo se brindará la base teórica para el desarrollo de los servicios de valor agregado ofrecidos por un operador móvil usando como origen la tarjeta SIM, resaltando la importancia de estándares y especificaciones brindadas por diferentes organizaciones y que permiten la interoperabilidad necesaria para estos casos. En el tercer capítulo se presentará el análisis de la arquitectura del sistema, considerando tanto el lado del operador como el de la entidad bancaria. El cuarto capítulo mostrará los diferentes mecanismos de seguridad del servicio bancario a analizarse, con la finalidad de hacer frente a los diversos ataques sufridos por las entidades financieras. Finalmente, en el quinto capítulo se demostrará la factibilidad económica para sustentar la iniciativa de activar éste servicio en nuestro país. El análisis a efectuarse tendrá como resultado ampliar el concepto de las bondades brindadas por un operador móvil más allá de la voz y la mensajería de texto, mediante los llamados servicios de valor agregado, para ser considerados como un partícipe importante del desarrollo de la tecnología móvil. / Tesis

La elaboración de este documento parte de dos premisas claramente visibles en el entorno sobre el cual nos desarrollamos. La primera de ellas tiene su origen en la sociedad, se desenvuelve negativamente al interior de las instancias que la componen y actúa de tal manera, que cualquier estudio que busque demostrar sus consecuencias adquiere casi de inmediato un cierto nivel de insignificancia frente a lo cotidianamente experimentado. La segunda premisa parte de un fenómeno también social y que ha adquirido carácter masivo con el transcurrir de las últimas décadas; su expansión y desarrollo, por el contrario, son auspiciosos dado que sus objetivos están orientados a resolver problemas. / Tesis

El presente proyecto de fin de carrera corresponde al análisis, diseño e implementación de un Sistema de Comercio Electrónico integrado con una aplicación móvil para la reserva y venta de pasajes de una empresa de transporte interprovincial. Es importante resaltar que se realizó un análisis de los principales problemas de una empresa mediana del sector de transporte interprovincial peruano. Para la implementación del proyecto se consideró dos plataformas de desarrollo: web y móvil. La aplicación web se encargará principalmente del comercio electrónico (venta y reserva de pasajes), mientras que la aplicación móvil; de la consulta de información de los pasajes comprados o reservados. El presente trabajo consta de seis capítulos. En el primer capítulo se describe las generalidades del proyecto como la problemática, objetivo general, objetivos específicos, resultados esperados, alcance, limitaciones, metodologías, justificación, viabilidad y plan de proyecto. En el segundo capítulo se describe el marco conceptual y el estado del arte. En lo referente al marco conceptual se muestra los conceptos necesarios para un completo entendimiento del problema y la solución que se pretende plantear. En lo referente a la revisión del estado del arte se analizan algunos sistemas de información enfocados a la reserva y venta de pasajes en línea. En el tercer capítulo se describe el modelado del negocio, en el cual se muestra la descripción de los procesos de negocio que se verán afectados con el desarrollo del proyecto. En el cuarto capítulo se realiza el análisis y diseño de la aplicación en el que principalmente se describe los aspectos más detallados de las funcionalidades del sistema. El análisis se encuentra muy estrechamente relacionado con las historias de usuario, mientras que el diseño, con la arquitectura del sistema. En el quinto capítulo se describe con más detalle las herramientas y tecnologías que se utilizaron para la construcción del producto, y las pruebas unitarias y de integración por las que pasó la aplicación. En el sexto capítulo se describe las observaciones, conclusiones y recomendaciones después de haber culminado la implementación del software. / Tesis