Un modelo de evaluación de factores críticos de éxito en la implementación de la seguridad en sistemas de información respecto a la intención del usuario

Resumen

La seguridad de información normalmente ha sido considerada como un problema tecnológico y a su vez una solución tecnológica, dejando de lado la percepción del usuario, quien es el actor princi- pal en el éxito de las políticas de seguridad [28]. En el caso del Perú, la implementación de normas de seguridad alcanza el 54% del sector público. En este sentido existen varios esfuerzos para determinar los factores de éxito en la implementación de la Seguridad de Sistemas de Información, pero su enfoque no ha estado dirigido desde la perspectiva del usuario. En el presente trabajo se plantea un modelo de evaluación basado en seis factores fuertemente aceptados: compromiso de la gerencia, cultura organizacional, misión de la organización, recursos y presupuesto, formación y capacitación, conciencia de la necesidad de seguridad por el personal; que además incorpora dos factores adicionales: soporte hacia el usuario y experiencia del usuario, y considera la teoría del comportamiento planificado (TPB). El modelo propuesto permite determinar y evaluar los factores críticos de éxito para implementar seguridad de información desde la perspectiva del usuario, con la finalidad de garantizar una implementación exitosa de la seguridad de sistemas de información o efectuar los ajustes necesarios para su éxito, además, para facilitar su implementación, se acom- paña una guía metodológica que se ha aplicado en la Universidad Nacional del Altiplano.