Análisis de la ejecución y cumplimiento normativo de las políticas de ciberseguridad en la educación pública y privada en bogotá, 2010-2025

Abstract

La presente tesis analiza la ejecución y el cumplimiento normativo de las políticas de ciberseguridad en instituciones educativas públicas y privadas de Bogotá durante el periodo 2010–2025. Mediante un enfoque cuantitativo, descriptivo y no experimental, se aplicó una matriz de análisis documental basada en lineamientos del Ministerio de Tecnologías de la Información y las Comunicaciones (MinTIC), el NIST y la normativa nacional vigente. La muestra estuvo compuesta por seis instituciones de educación secundaria (tres públicas y tres privadas), evaluando criterios como políticas de seguridad, infraestructura tecnológica, formación del personal y protección de datos personales. Los resultados evidencian brechas significativas entre la existencia formal de políticas y su implementación efectiva, especialmente en el sector público, así como diferencias en el nivel de cumplimiento entre instituciones públicas y privadas. Finalmente, se proponen alternativas estratégicas orientadas a fortalecer el cumplimiento normativo y la gestión de la ciberseguridad en el sector educativo, contribuyendo a la formulación de políticas públicas más efectivas y a la construcción de entornos digitales educativos más seguros y resilientes.

This thesis analyzes the execution and regulatory compliance of cybersecurity policies in public and private educational institutions in Bogotá, Colombia, between 2010 and 2025. A quantitative, descriptive, and non-experimental approach was applied using a document analysis matrix based on guidelines from the Ministry of Information and Communications Technologies (MinTIC), NIST, and current national regulations. The sample consisted of six secondary education institutions (three public and three private), evaluating criteria such as security policies, technological infrastructure, staff training, and personal data protection. The results reveal significant gaps between the formal existence of policies and their effective implementation, particularly in public institutions, as well as differences in compliance levels between public and private sectors. Finally, strategic alternatives are proposed to strengthen regulatory compliance and cybersecurity management in the educational sector, contributing to more effective public policies and the development of safer and more resilient digital learning environments.