Proyecto del diagnóstico en ciberseguridad de una PYME de servicios de software y la gestión del cambio organizacional

Abstract

Cybersecurity is a fundamental process for the continuity of operations in 21st century organizations. In the case of Latin American SME, cybersecurity is occasionally neglected and are priories the activities of product development and sales. This paper study a cybersecurity diagnosis project for a Colombian SME of software services. In the initial phase, the identification of information assets is carried out. Subsequently, the risks in information management, as well as the effectiveness of control measures, will be evaluated. For the success of this project, in addition to the cybersecurity disciplinary component, a methodological tool is required to manage this organizational paradigm shift. This will be proposed through the PMI's Practical Guide for Change in Organizations. With this study case, it is intended to understand how this SME valued its cybersecurity challenges and based on this diagnosis, to propose an actionable plan in accordance with international standards, the company's context and practical tool for this organizational change.

La ciberseguridad es fundamental para la continuidad de las operaciones en las organizaciones del siglo XXI. En el caso particular de las PYMES latinoamericanas, ocasionalmente la ciberseguridad es descuidada y se priorizan las actividades de desarrollo de productos y las ventas. En este trabajo se estudia un proyecto de diagnóstico en ciberseguridad para una PYME colombiana de servicios de software. En la fase inicial se realiza la identificación de los activos de información, posteriormente se evaluarán los riesgos en la gestión de la información, así como la efectividad de las medidas de control. Para el éxito de este proyecto, además del componente disciplinar en ciberseguridad es requerida una herramienta metodológica para gestionar este cambio de paradigma organizacional, y esto se propondrá a través de la Guía Práctica para el cambio en las organizaciones del PMI. Con este estudio de caso se pretende entender como esta PYME valoraba sus desafíos en ciberseguridad y a partir de este diagnóstico proponer un plan realizable de acuerdo con los estándares internacionales, el contexto de la empresa y una herramienta practica para el cambio organizacional.