Fortalecimiento de saberes en controles de seguridad físicos y de personas conforme a la norma ISO 27001:2022 para la optimización de la seguridad de la información en la empresa Energía Global S.A.S

Zapata Velásquez, Hernando Esteban | 2025

En la realización del presente proyecto de fortalecimiento de saberes en la empresa Energía Global SAS, se busca diagnosticar los controles de seguridad físicos y de personas bajo la norma ISO 27001:2022 con el fin de elaborar un manual de buenas prácticas y capacitar a los empleados para que adquieran los conocimientos necesarios para la seguridad de la información. Actualmente, la empresa enfrenta algunos desafíos debido a la falta de un Sistema de Gestión de Seguridad de la Información que se encuentre bien estructurado, lo cual la expone a la pérdida de datos sensibles. Por lo anterior, este proyecto se desarrollará en tres fases las cuales son: diagnóstico de controles físicos y de personas, creación de un manual de buenas prácticas y capacitación del personal en seguridad de la información. Todo lo anterior se realizará bajo un enfoque deductivo y haciendo uso de la metodología PHVA se pretende no sólo que la empresa mitigue riesgos, sino que además se establezca un marco para el crecimiento seguro y sostenible en materia de seguridad. Partiendo que desde la alta dirección, se desea proteger los activos críticos de información, mejorar la eficiencia operativa y cumplir con estándares mínimos para mantener la confianza de los clientes, la realización de estas acciones, no solo responde a la necesidad de buscar la seguridad de la información, sino que por medio de estos se promueva una cultura organizacional de responsabilidad y cuidado, asegurando así un ambiente laboral protegido y eficiente para todas las partes interesadas. Con este enfoque, no solo se protege la información sensible de la empresa, sino que también se optimizan procesos que la preparan para enfrentar desafíos tecnológicos futuros.

Plan De Políticas de ciberseguridad basados en el estándar ISO/IEC 27001:2022 en la empresa Fibrazo Sas

Colon Caraballo, Karen Steffany | 2024

La ciberseguridad se está convirtiendo en un pilar fundamental en el escenario empresarial actual y FIBRAZO SAS enfrenta grandes desafíos en este campo. En un contexto global donde los ciberataques están aumentando significativamente, generando pérdidas anuales superiores a los 6 billones de dólares y con un aumento del 67% en los incidentes de seguridad en los últimos cinco años, la urgencia de fortalecer las medidas de ciberseguridad es clara. Internamente, la empresa experimentó un aumento del 25 % en los intentos de phishing contra sus empleados y un aumento del 30 % en los intentos de intrusión contra su red interna durante los últimos seis meses. La falta de políticas formales y de una estrategia sistemática de gestión de riesgos deja a una empresa vulnerable a ataques que pueden causar de todo, desde la pérdida de información confidencial hasta daños a su reputación. Teniendo en cuenta este contexto, se plantea un plan de acción conformado por el estándar ISO/IEC 27001:2022, y con guías de buenas prácticas adaptadas a las demandas de la organización. Este plan comprende un análisis integral de riesgos con el fin de detectar y priorizar amenazas y vulnerabilidades, así como la elaboración de políticas y procedimientos conformados con el estándar ISO/IEC 27001:2022. Para asegurar una respuesta efectiva a las amenazas, se emplean enfoques de investigación como el análisis técnico y métodos empíricos, respaldados en el ciclo PHVA, con el fin de asegurar la efectividad de las acciones adoptadas. Asimismo, se lleva a cabo un proceso de seguimiento constante y auditorías periódicas con el propósito de determinar la eficacia del Sistema de Gestión de Seguridad de la información (SGSI) Con estas acciones, deseamos disminuir de manera significativa el peligro de accidentes de seguridad, cumplir con los estándares internacionales y fortalecer la confianza de nuestros clientes y socios comerciales.

Diseño de un modelo metodológico para la toma de decisión en la selección y aplicación del marco de trabajo de la metodología ágil (Scrum, Kanban y XP) para proyectos tecnológicos de la empresa VEK Studio Creativo SAS

Biscunda Quintana, Mar Zein | 2025

La empresa VEK Studio Creativo SAS desarrolla sus proyectos tecnológicos mediante las metodologías tradicionales de gestión de proyectos es decir se enfoca en los procesos lineales con una secuencia fija (Inicio – Planificación – Ejecución – Medición), lo que le ha ocasionado retrasos en la entrega de sus productos y problemas con el presupuesto además de un desempeño de calidad no optimo por lo que se encuentran perdiendo confiabilidad y bajando su volumen de clientes. Por tal motivo es indispensable la implementación de nuevas metodologías que permitan fortalecer los procesos que realiza la compañía y solventar la problemática actual que presentan. Es aquí donde las metodologías agiles (Scrum, Kanban y XP) surgen como una solución eficaz para gestionar proyectos tecnológicos complejos y dinámicos. Este enfoque promueve la flexibilidad, la colaboración continua y la adaptación al cambio, mejorando los procesos y optimizando eficientemente los recursos humanos y económicos. Esto permite a la compañía mejorar notablemente la calidad de sus procesos y productos, optimizar la comunicación interna y externa para la toma de decisiones y establecer dinámicas de trabajo permitiendo la eficiencia en la entrega de sus productos y servicios además de la optimización del presupuesto en cada uno de los productos, generando consigo valor en la satisfacción de sus clientes y como consecuencia un aumento de estos a través del marketing y la voz a voz.

Solución de infraestructura de telecomunicaciones para la correcta operación del programa audaces, en la universidad CUN

Barrios Huertas, Luis Fernando | 2024

Mínimo producto viable del sistema de información para la gestión de fincas agropecuarias

Ramírez Castañeda, Angélica María | 2024

Se abordo la gestión ineficiente de las fincas agropecuarias como se evidencia en el diagnóstico que revelo carencias en la centralización de la información y la dependencia de registros manuales. Estas deficiencias conllevan a ineficiencias operativas, baja productividad y desafíos competitivos. La situación es bastante compleja debido a la falta de datos relevantes para la toma de decisiones estratégicas. Este proyecto se sustenta en la importancia del sector agropecuario para la economía nacional y la urgencia de mejorar la gestión de recursos, reducir costos y mejorar la trazabilidad. La solución propuesta implica la implementación de un sistema de información que automatice procesos y optimice la gestión operativa y administrativa. La metodología del proyecto es mixta y se basa en un enfoque de investigación concluyente descriptivo por medio de una entrevista de inicio y una de cierre para comparar resultados aplicando un KPI de eficiencia mediante pruebas en un ambiente controlado de un mínimo producto viable de la finca el paraíso ubicado en Anzoátegui - Tolima. para validar su capacidad y efectividad. Y se plantea un tipo de investigación concluyente descriptiva de tipo cuantitativo mediante encuestas para validar la necesidad en otras fincas de la región. En conclusión, la implementación del MPV evalúa la eficiencia de las actividades operativas y administrativas. Adicionalmente se plantea la investigación concluyente descriptiva de tipo cuantitativo para validar la necesidad en otras fincas de la región.

Fortalecimiento de saberes en controles de seguridad físicos y de personas conforme a la norma ISO 27001:2022 para la optimización de la seguridad de la información en la empresa Energía Global S.A.S

Zapata Velasquez, Hernando Esteban | 2025

En la realización del presente proyecto de fortalecimiento de saberes en la empresa Energía Global SAS, se busca diagnosticar los controles de seguridad físicos y de personas bajo la norma ISO 27001:2022 con el fin de elaborar un manual de buenas prácticas y capacitar a los empleados para que adquieran los conocimientos necesarios para la seguridad de la información. Actualmente, la empresa enfrenta algunos desafíos debido a la falta de un Sistema de Gestión de Seguridad de la Información que se encuentre bien estructurado, lo cual la expone a la pérdida de datos sensibles. Por lo anterior, este proyecto se desarrollará en tres fases las cuales son: diagnóstico de controles físicos y de personas, creación de un manual de buenas prácticas y capacitación del personal en seguridad de la información. Todo lo anterior se realizará bajo un enfoque deductivo y haciendo uso de la metodología PHVA se pretende no sólo que la empresa mitigue riesgos, sino que además se establezca un marco para el crecimiento seguro y sostenible en materia de seguridad. Partiendo que desde la alta dirección, se desea proteger los activos críticos de información, mejorar la eficiencia operativa y cumplir con estándares mínimos para mantener la confianza de los clientes, la realización de estas acciones, no solo responde a la necesidad de buscar la seguridad de la información, sino que por medio de estos se promueva una cultura organizacional de responsabilidad y cuidado, asegurando así un ambiente laboral protegido y eficiente para todas las partes interesadas. Con este enfoque, no solo se protege la información sensible de la empresa, sino que también se optimizan procesos que la preparan para enfrentar desafíos tecnológicos futuros.

Ejecutar un plan de pruebas de software para la célula portal de pagos de la compañía CLARO Colombia

Rodriguez Cerinza, Yamid Farid | 2025

En la Célula Portal de pagos de la compañía CLARO Colombia se evidencia en la actualidad que no se tiene un proceso de pruebas de software completo, generando una mala ejecución de las pruebas, la generación de incidencias en ambientes productivos y/o reprocesos con los tiempos de entrega, por lo tanto, es fundamental la implementación de un plan de pruebas de software siguiendo las actividades definidas en cada etapa del proceso de pruebas con el fin de validar y verificar el correcto funcionamiento de los requerimientos. En cuanto a la metodología es de enfoque cuantitativo, dado que es un proyecto de validación de funcionalidad se da uso de metodologías ágiles de desarrollo Scrum y la norma 730-2002 - Estándar IEEE para planes de garantía de calidad de software; la solución permite la mejora continua del proceso de pruebas de la compañía al tomar con referencia el plan de pruebas para el requerimiento “Bloqueo de tarjetas internacionales”, debido a que se integran cada una de las etapas del proceso de pruebas, lo que permite abarcar un mayor porcentaje de cobertura de los escenarios a probar y posibles vacíos en la documentación del requerimiento: Finalmente la solución propuesta le permite a la compañía contar con un proceso de pruebas completo garantizando la calidad de los requerimientos, la reducción de costos y el cumplimiento con los tiempos estimados al evitar reprocesos.

Optimización de datos en universe E-SPORTS: migración a plataforma cloud

Torres Mármol, Daniel Felipe | 2025

La Database Universe E-Sports enfrenta un reto a nivel de escalabilidad en la prestación de su servicio para el desarrollo de las actividades orientadas en datos estadísticos, como un organizador de torneos online, en respuesta al crecimiento exponencial del mercado de los videojuegos y los usuarios en este ambiente. Por lo tanto, como proyecto de gestión de tecnologías de la información, y haciendo uso de una metodología mixta, en el presente documento se desarrolla una solución cloud para la migración de la base de datos on premise existente hacia la nube, con la finalidad de optimizar el acceso a la misma por parte de los usuarios de Universe E-Sports. En un mundo cada vez más conectado y competitivo en el desarrollo de plataformas como servicios, se hace indispensable la facilidad en el acceso a los datos por parte de todos los implicados en la organización, desde administradores, jugadores y espectadores, priorizando a toda costa la seguridad de los datos. La solución permite la optimización de procesos manuales en la comunicación, desde puntajes, estadísticas y perfiles de los competidores por parte de la compañía hacia sus clientes, maximizando los tiempos y ofreciendo una herramienta destacable para el desarrollo de la plataforma en búsqueda de sus objetivos a mediano plazo.

Aplicación web para la gestión de inventario de hardware del canal RCN televisión

González Ramírez, Ronald Andrés | 2025

Solución web para el Concejo Municipal de Cáqueza que cumpla con los estándares y directrices establecidas en la norma técnica colombiana NTC 5854

Rios Herrera, John Fredy | 2025

La presente investigación pretende desarrollar una solución web para el Concejo Municipal de Cáqueza Cundinamarca, el cual ha venido ejecutando sus funciones acorde a lo establecido en la Constitución Política de Colombia en su artículo 313, pero que lamentablemente no ha contado nunca, ni cuenta en este momento con una página web gubernamental que le permita dar a conocer el cumplimiento de las mismas, han usado algunas aplicaciones digitales tales como Facebook, YouTube, teniendo en cuenta que los entes gubernamentales han sido siempre de carácter informativo y que manejan datos e información que debe ser de conocimiento de toda la ciudadanía que los rodea, se hace imperativo implementar una página web en el Concejo Municipal de Cáqueza que tenga todos los componentes tales como la estructura organizacional, ordenanzas, proyectos, informes de gestión, proposiciones, resoluciones y actas, es decir, toda la información que los ciudadanos puedan consultar para evitar inconformidades y comentarios mal intencionados, que realmente es lo que sucede en la actualidad, ya que por la falta de gestión de Tecnologías de la información y comunicación, los concejales se ven atropellados en su buen nombre.

Validación riesgos de ciberseguridad en la alcaldía de Galeras principalmente en la secretaria de hacienda, bajo la norma ISO 27001:2022

Mercado Navarro, Cesar Raúl | 2025

La Alcaldía de Galeras enfrenta amenazas significativas en materia de seguridad informática, poniendo en riesgo la disponibilidad, integridad y confidencialidad de la información. La carencia de un sistema o proceso formal para la identificación, evaluación y gestión de los riesgos de ciberseguridad aumenta su vulnerabilidad ante posibles ataques informáticos. Este contexto genera varias consecuencias adversas, incluyendo la exposición de información sensible, interrupción de servicios ciudadanos, pérdida de confianza y respuestas ineficaces ante incidentes de seguridad. Se propone la implementación de un Sistema de Gestión de Seguridad de la Información (SGSI) basado en la norma para abordar estas vulnerabilidades. Esta norma proporciona un marco estructurado que permitirá a la Alcaldía de Galeras proteger sus activos de información y garantizar la seguridad de sus sistemas. La implementación de un SGSI conforme a la es esencial para la identificación, evaluación y mitigación de los riesgos de ciberseguridad, asegurando así la continuidad operativa y la protección de la información. En conclusión, la adopción de la norma es crucial para fortalecer la seguridad informática de la Alcaldía de Galeras. Este proceso no solo mitigará los riesgos actuales, sino que también mejorará la confianza de la ciudadanía en la capacidad de la entidad para proteger su información y ofrecer servicios de manera eficiente

Aseguramiento IPv6 – Guía 2 MINTIC

Coronado Baquero, Marco Alberto | 2025

Implementación segura de una migración On-Premises a AWS: Evaluación y aplicación de normativas ISO/IEC 27017:2015 y AWS Well-Architected Framework

Prada Sanchez, Edinson | 2025

Análisis de incidentes y diseño de controles de seguridad para la protección de la información en OPL carga SAS.

Ortega Arrieta, Carlos Julio | 2024

OPL Carga SAS, es una empresa colombiana encargada del transporte de carga pesada en todo el territorio nacional, cuenta con una antigüedad de casi 19 años y busca contribuir al mejoramiento del sector comercial e industrial ofreciendo servicios de transporte y logística, con el uso de infraestructura especializada, y el apoyo de un equipo de talento humano idóneo. Esta empresa debe gestionar a diario un gigantesco flujo de información, la cual contiene datos sensibles tanto del personal como de sus empleados. La seguridad de la información se ha transformado en un tema fundamental para garantizar el correcto funcionamiento de las empresas, y OLP Carga SAS no es la excepción. Por este motivo, en el presente estudio se realizó un análisis inicial de los controles con los cuales cuenta OPL Carga SAS para garantizar la seguridad de la información de sus usuarios, específicamente aquellos relacionados con tecnología y la gestión del personal. Con el fin de contar con unos criterios adecuados para esta primera evaluación, se realizó una revisión documental referente a la norma ISO 27001:2022, de la cual se escogieron los controles tecnológicos y de personas, pues resultaron los que más se ajustan al contexto actual de OPL Carga SAS. Entre las técnicas para la recolección de información utilizadas, se puede mencionar la entrevista para medir la percepción de los usuarios frente

Implantación de un prototipo de un centro de datos

Pedrozo Polanco, Alfonso | 2024

El proyecto tiene como objetivo diseñar un prototipo de centro de datos para OP Electricos con el fin de abordar los problemas actuales de seguridad de la información y respuesta. La infraestructura actual de la empresa presenta deficiencias significativas , incluida una capacidad de procesamiento y almacenamiento inadecuada y una protección inadecuada contra las amenazas cibernéticas . Estos problemas han provocado pérdida de datos y dificultades operativas , que repercuten en la productividad y la reputación de la empresa . Para abordar estos problemas, el nuevo centro de datos se diseñará de acuerdo con los estándares TIER y ANSI y utilizará una topología de anillo que ofrece redundancia y tolerancia a la falibilidad . Esto garantizará que los datos estén protegidos, los equipos estén correctamente conectados y se minimicen los riesgos de pérdida de datos. El proyecto contempla la valoración de la infraestructura existente, la validación de fallos y la detección de las necesidades para el nuevo centro de datos. Se elaborará un diseño físico y lógico que se ajuste a la legislación actual, y se definirá un presupuesto para la compra de equipos y la elección de proveedores. Además, se evaluarán los diferentes lugares para garantizar que el centro de datos esté físicamente seguro y esté disponible para el uso de la compañía. Además, se llevará a cabo una edificación supervisada y una instalación meticulosa de los sistemas, además de la formación del personal en su administración y conservación.

Migración de aplicativo de (GOSEM) hacia Azure Virtual Desktop (AVD) en la empresa TI724

Zapata Chavarria, Juan Carlos | 2025

La empresa TI724 utiliza el aplicativo GOSEM (actualmente on premises) para gestionar las novedades de sus colabores, para acceder al software se requiere solicitar una VPN o ir a sitio y conectarse vía LAN, lo que no es cómodo para el personal de la compañía que se encuentra en otras ciudades o que carecen de habilidades técnicas para lidiar con este tipo de conexiones, debido a que la empresa está en una etapa de transformación tecnológica y está migrando sus servicios de consumo interno a la nube de Azure, puntualmente hacia AVD, siendo la tecnología que mejor se adecua a las necesidades de la compañía por las bondades que ofrece. La metodología pensada para esta migración es crear la arquitectura necesaria en AVD para que GOSEM sea funcional, posteriormente, realizar pruebas funcionales con una cantidad específica de usuarios y luego realizar la migración de la DB hacia la nueva arquitectura buscando la menor indisponibilidad posible en el servicio; la solución implementada al ser multiplataforma permite que los usuarios puedan consumir la aplicación desde cualquier dispositivo conectado a internet, facilitando el acceso de los usuarios con menores habilidades técnicas y robusteciendo la seguridad de la solución al beneficiarse de los protocolos de seguridad de la información implementados por Azure; finalmente, al realizar de manera exitosa la migración se cumple con el plan de transformación tecnológica de la empresa, siendo más amigable para los coladores al consumirlo desde cualquier lugar y hora reduciendo costos operativos de la solución.

Desarrollo de un software de mesa de ayuda para el IMDER – Montería que se despliegue en una plataforma como servicios de Google Cloud

Rivera Castillo, Paola Andrea | 2025

Este proyecto tiene como objetivo implementar un sistema de mesa de ayuda para el Instituto Municipal de Deporte y Recreación de Montería - IMDER, desplegado en la plataforma de servicios de Google Cloud, específicamente Firebase, una PaaS para desarrollo de aplicaciones webs y móvil. La iniciativa busca abordar la falta de un sistema centralizado y eficiente para la gestión de incidencias y solicitudes de TI, esto afecta negativamente la productividad y la satisfacción del usuario final. El proyecto se llevará a cabo en un plazo de 12 semanas. En este periodo de tiempo se incluye la parametrización de la funcionalidad del sistema, su despliegue y capacitación inicial. El sistema propuesto ofrecerá una interfaz intuitiva y accesible, haciendo uso del estándar de diseño Material Design, con esto se logra mejorar significativamente la eficiencia operativa y reduciendo los tiempos de respuesta. La implementación s de este sistema no solo resolverá los problemas actuales, sino que también posicionará a la Entidad Territorial para una gestión de TI más moderna y efectiva, incrementando la satisfacción del usuario final y la eficiencia operativa. Este proyecto es crucial para asegurar que la Entidad Territorial pueda gestionar sus recursos de TI de manera más coherente y efectiva, ofreciendo un soporte de calidad a sus usuarios y mejorando la resiliencia y seguridad de sus operaciones.

Prototipo de domótica para gestión de seguridad y calidad del aire en viviendas vis.

Fajardo Saldarriaga, Sergio Andrés | 2025

La rápida evolución tecnológica ha abierto nuevas posibilidades para mejorar la calidad de vida de las personas. La domótica, la integración de sistemas inteligentes en el hogar, se presenta como una solución eficaz para aumentar la seguridad, la eficiencia energética y el confort en las viviendas. En este proyecto, proponemos la implementación de un sistema domótico inteligente en viviendas de interés social (VIS) utilizando tecnología IoT para la medición y validación de variables ambientales y de seguridad perimetral, integrando la captura de datos con el fin de ser analizados automáticamente y generando alarma oportuna en el escenario que se necesite. El desarrollo del sistema se basará en una metodología DevOps y/o metodologías ágiles, optimizando la eficiencia del desarrollo de nuestro proyecto, mejorando la calidad del software y buscando satisfacer las necesidades de los residentes de manera oportuna y eficiente. • El problema que se aborda: Encontramos baja cobertura en seguridad integral de las personas en vivienda tipo VIS donde se presentan accidentes comunes en el hogar con respecto a la intoxicación por monóxido de carbono o gas propano, incendios, inundaciones o acceso de personas ajenas al hogar. • La solución propuesta: Un sistema domótico inteligente basado en IoT para viviendas de interés social que garantice la seguridad de las personas y del hogar implementando sensores y alertas tempranas. • La metodología utilizada: DevOps y/o metodologías ágiles iniciaremos evaluando los entornos, definiendo sus características físicas y lógicas, asignación de tareas con objetivos a cada integrante de nuestro equipo para cumplir las metas en los tiempos que se establezcan; • Los resultados esperados: Un sistema domótico que mejore la calidad de vida de los residentes en vivienda tipo VIS, asegurando la integridad de las personas y el inmueble. • El impacto del proyecto: Promoción de la inclusión tecnológica y el bienestar social en las comunidades de bajos ingresos. Buscamos una integración fácil con el usuario, que sea accesible por el ámbito económico sin degradar la calidad del sistema, por lo contrario, se quiere entregar un dispositivo confiable y con adaptabilidad al cambio y/o integraciones.

Implantación de un prototipo de un centro de datos

Pedrozo Polanco, Alfonso | 2025

El proyecto tiene como objetivo diseñar un prototipo de centro de datos para OP Electricos con el fin de abordar los problemas actuales de seguridad de la información y respuesta. La infraestructura actual de la empresa presenta deficiencias significativas , incluida una capacidad de procesamiento y almacenamiento inadecuada y una protección inadecuada contra las amenazas cibernéticas . Estos problemas han provocado pérdida de datos y dificultades operativas , que repercuten en la productividad y la reputación de la empresa . Para abordar estos problemas, el nuevo centro de datos se diseñará de acuerdo con los estándares TIER y ANSI y utilizará una topología de anillo que ofrece redundancia y tolerancia a la falibilidad . Esto garantizará que los datos estén protegidos, los equipos estén correctamente conectados y se minimicen los riesgos de pérdida de datos. El proyecto contempla la valoración de la infraestructura existente, la validación de fallos y la detección de las necesidades para el nuevo centro de datos. Se elaborará un diseño físico y lógico que se ajuste a la legislación actual, y se definirá un presupuesto para la compra de equipos y la elección de proveedores. Además, se evaluarán los diferentes lugares para garantizar que el centro de datos esté físicamente seguro y esté disponible para el uso de la compañía. Además, se llevará a cabo una edificación supervisada y una instalación meticulosa de los sistemas, además de la formación del personal en su administración y conservación.

Diseño de un Dashboard para el proceso de toma de decisiones en planes de mejora en la educación media en Colombia.

Acosta, Juan David | 2024