Especialización en Gestión de Tecnologías de la Información

|

Implementación de XDR

Barbosa Alvarado, Luisa Fernanda | 2025

Actualmente en la Agencia nacional de tierras se identifica que no tiene una herramienta que integre todos los servicios de tecnología que permita ver las incidencias, vulnerabilidades, errores entre otros de los servicios de tecnología que utiliza la entidad; esta agencia ANT se dedica al ordenamiento de propiedad rural lo que da espacio a comunicades indígenas y campesinas mayormente, lo que implica que para que toda esta gestión se realice entre funcionarios y usuarios tiene una gestión documental grandísima y mayormente información externa, por lo que se desea implementar la herramienta de (XRD) que integre todo el portafolio tecnológico de plataformas, redes de esta entidad y que permita identificar en todos estos servicios y de manera unificada las vulnerabilidades, reportes gráficos, logs para monitorear y realizar planes de acción de acuerdo a lo reportado por la herramienta dentro de estos servicios, para la implementación de este proyecto utilizaremos las metodologías SCRUM, por ser ágil y flexible, es ideal para proyectos que requieren adaptaciones rápidas debido a nuevas amenazas y PMBOK por ser más estructurado y formal, es adecuado para proyectos grandes y complejos con un amplio alcance, para cumplir con nuestros objetivos específicos tendremos cinco (5) fases las cuales será la inicialización, planificación, ejecución, Fase de supervisión, seguimiento y control y cierre, lo que nos permitirá combinar las ventajas de Scrum (flexibilidad, iteratividad) con las ventajas de PMBOK (estructura, planificación detallada) para implementar una solución de XDR efectiva.

Implementación de tecnologías de distribución de internet y televisión en la industria de telecomunicaciones domiciliarias utilizando FTTH

Gamboa Hernández, Ingrid Carolina | 2025

La creciente necesidad de la población para acceder a un servicio de internet de calidad que soporte las aplicaciones de uso actual es algo que se ha venido incrementando en la última década en nuestro país. Actualmente, las personas realizan actividades de formación académica y de teleeducación, teletrabajo, trámites en línea debido a las actualizaciones y aplicaciones que utilizan las entidades; al incremento de compras en línea y demás actividades que requieren del acceso a internet y que permiten el ahorro de tiempo, desplazamientos y dinero.

Solución web para la gestión de las historias clínicas digitales para un consultorio psicológico virtual en Colombia.

Rendón Zapata, Mateo | 2025

En el presente proyecto se propone el desarrollo de una solución de tipo web para la gestión de historias clínicas digitales en un consultorio psicológico virtual con el propósito de optimizar el flujo de trabajo del psicólogo. De este modo, se busca operar bajo la norma de seguridad y confidencialidad de los datos de los pacientes. Para lograr esto, se usarán herramientas accesibles como Google Forms para generar los informes clínicos y Google Apps Script para automatizar el llenado de la información en el formato final. Además, se diseñará una interfaz web intuitiva que facilite la interacción con el repositorio de las historias clínicas. Así se ayudará a responder a la creciente demanda de servicios de salud mental en línea implementando dispositivos de la digitalización y automatización. Todo esto con el motivo de ofrecer servicios de calidad en la gestión. Este proyecto busca ser eficiente, económico y fácil de usar para consultorios psicológicos virtuales, pero será fácilmente aplicado para quienes deseen dar uso de esta herramienta

Aula virtual como herramienta para el aprendizaje en la I.E José Hilario López del municipio de Campoalegre Huila.

Losada Londoño, Rafael Hernando | 2024

En la actualidad en la Institución educativa José Hilario López presenta una problemática muy grande en cuanto a infraestructura física, pues no cuenta con laboratorios ni con equipos técnicos especializados para realizar prácticas en áreas de ciencias y tecnología; ni con recursos didácticos innovadores que faciliten el desarrollo efectivo de sus habilidades. En este contexto, se propone la creación de un aula virtual que permita a los estudiantes fortalecer habilidades fuertes en áreas prácticas , a través de una variedad de módulos didácticos diseñados específicamente para mejorar la comprensión e incrementar el interés de aprendizaje en áreas como las ciencias y tecnología. Que se fundamentará en el marco ágil de Scrum permitiendo una planificación flexible, iterativa y colaborativa, priorizando las necesidades del usuario y permitiendo realizar ajustes continuos según el feedback recibido. Igualmente, Se espera que, con la creación del aula virtual, los estudiantes logren fortalecer sus conocimientos mediante prácticas en simuladores y puedan disponer de material didáctico de consulta de manera constante y oportuna, mejorando la participación y motivación, así como una mejora en su rendimiento académico. Finalmente, con el Aula Virtual se tiene la oportunidad de mejorar los procesos académicos en los alumnos de la I.E José Hilario López permitiéndoles adquirir conocimientos nuevos y fortaleciendo sus habilidades TIC.

Proyecto de observabilidad para Edea Networks: Monitoreo de infraestructura, bases de datos, APM, logs y sitio web utilizando SolarWinds Observability

Bohórquez Lozano, Juan David | 2024

E dea Networks enfrenta dificultades para monitorear y gestionar de forma proactiva su infraestructura tecnológica, compuesta por servidores, redes, bases de datos, aplicaciones críticas y experiencia del usuario final. La falta de visibilidad integral y correlación de métricas y logs ha generado incidentes frecuentes, tiempo de inactividad y problemas en la satisfacción del cliente, destacando la necesidad de una solución integral de observabilidad (Dynatrace, 2022; SolarWinds, 2022). Este proyecto surge de la necesidad de implementar una solución de observabilidad avanzada que permita a E dea Networks una visión profunda y centralizada de toda su infraestructura y servicios. A través de SolarWinds Observability (SWO), se busca garantizar la continuidad del servicio, la identificación y resolución temprana de problemas, y la mejora de la experiencia del cliente (SolarWinds, 2023). La observabilidad integral permite optimizar la eficiencia operativa, reducir tiempos de respuesta ante incidentes y lograr una gestión proactiva de la infraestructura (Dynatrace, 2023; Datadog, 2022). Se ha adoptado la metodología SMART (Específico, Medible, Alcanzable, Relevante y con Tiempo definido) para estructurar los objetivos y fases del proyecto. La metodología SMART permite establecer metas claras y específicas para cada componente de la implementación de SolarWinds Observability, asegurando que cada objetivo sea medible y alcanzable en un marco de tiempo definido (SolarWinds, 2022). Las fases incluyen el análisis de requerimientos, configuración de módulos de observabilidad (como Digital Experience Monitor, Database y Infrastructure), parametrización de alertas, y generación de dashboards y reportes personalizados. La implementación de SolarWinds Observability permitirá a E dea Networks monitorear en tiempo real la disponibilidad y el rendimiento de su infraestructura, aplicaciones, bases de datos y experiencia de usuario. Entre los resultados clave se incluyen una reducción significativa en el tiempo de resolución de problemas, mayor estabilidad en los servicios críticos y un mejor control sobre el rendimiento del sistema (Dynatrace, 2023; Datadog, 2023). La solución también facilitó la detección temprana de fallos y la optimización del uso de recursos, lo cual mejoró la experiencia del usuario final. Este proyecto no solo cubre las necesidades actuales de la organización, sino que establece una base sólida para soportar el crecimiento futuro de la infraestructura tecnológica, alineando las operaciones de TI con los objetivos estratégicos de E dea Networks (Datadog, 2022; Dynatrace, 2023).

Sitio web del centro de aprendizaje personalizado y estimulación temprana (CAPET)

Gutiérrez Bobadilla, Paola Alexandra | 2025

En el jardín infantil CAPET (Centro de Enseñanza Personalizado y estimulación Temprana) actualmente no cuenta con un sitio web que permita brindar una información completa de los servicios que ofrece, y establecer una comunicación asertiva entre padres de familia, alumnos y docentes, ocasionando un reproceso en el crecimiento, desarrollo y la imagen del centro de aprendizaje; por lo tanto, es fundamental la implementación de una plataforma digital para automatizar los procesos funcionales y lograr aumentar las ventas, y permitir integrar un plan de mejoramiento de la compañía, hacia la generación de oportunidades. En cuanto a la metodología es de suma importancia dado que es un proyecto de implementación bajo el uso de metodologías como Google site, la aplicación permite reducir los procesos manuales y gastos en papelería que se tenían establecidos, siendo de carácter indispensable la integración de las nuevas tecnologías para estar a la vanguardia y actualizar los procesos. Por lo que, se utiliza una metodología de enfoque cuantitativo. Por último, la solución propuesta le permite al jardín infantil establecer, validar y tomar decisiones en cuanto a los procesos internos integrando los recursos tecnológicos para mantener actualizada la información que ofrecen en tiempo real.

Fortalecimiento de saberes en controles de seguridad físicos y de personas conforme a la norma ISO 27001:2022 para la optimización de la seguridad de la información en la empresa Energía Global S.A.S

Zapata Velásquez, Hernando Esteban | 2025

En la realización del presente proyecto de fortalecimiento de saberes en la empresa Energía Global SAS, se busca diagnosticar los controles de seguridad físicos y de personas bajo la norma ISO 27001:2022 con el fin de elaborar un manual de buenas prácticas y capacitar a los empleados para que adquieran los conocimientos necesarios para la seguridad de la información. Actualmente, la empresa enfrenta algunos desafíos debido a la falta de un Sistema de Gestión de Seguridad de la Información que se encuentre bien estructurado, lo cual la expone a la pérdida de datos sensibles. Por lo anterior, este proyecto se desarrollará en tres fases las cuales son: diagnóstico de controles físicos y de personas, creación de un manual de buenas prácticas y capacitación del personal en seguridad de la información. Todo lo anterior se realizará bajo un enfoque deductivo y haciendo uso de la metodología PHVA se pretende no sólo que la empresa mitigue riesgos, sino que además se establezca un marco para el crecimiento seguro y sostenible en materia de seguridad. Partiendo que desde la alta dirección, se desea proteger los activos críticos de información, mejorar la eficiencia operativa y cumplir con estándares mínimos para mantener la confianza de los clientes, la realización de estas acciones, no solo responde a la necesidad de buscar la seguridad de la información, sino que por medio de estos se promueva una cultura organizacional de responsabilidad y cuidado, asegurando así un ambiente laboral protegido y eficiente para todas las partes interesadas. Con este enfoque, no solo se protege la información sensible de la empresa, sino que también se optimizan procesos que la preparan para enfrentar desafíos tecnológicos futuros.

Plan De Políticas de ciberseguridad basados en el estándar ISO/IEC 27001:2022 en la empresa Fibrazo Sas

Colon Caraballo, Karen Steffany | 2024

La ciberseguridad se está convirtiendo en un pilar fundamental en el escenario empresarial actual y FIBRAZO SAS enfrenta grandes desafíos en este campo. En un contexto global donde los ciberataques están aumentando significativamente, generando pérdidas anuales superiores a los 6 billones de dólares y con un aumento del 67% en los incidentes de seguridad en los últimos cinco años, la urgencia de fortalecer las medidas de ciberseguridad es clara. Internamente, la empresa experimentó un aumento del 25 % en los intentos de phishing contra sus empleados y un aumento del 30 % en los intentos de intrusión contra su red interna durante los últimos seis meses. La falta de políticas formales y de una estrategia sistemática de gestión de riesgos deja a una empresa vulnerable a ataques que pueden causar de todo, desde la pérdida de información confidencial hasta daños a su reputación. Teniendo en cuenta este contexto, se plantea un plan de acción conformado por el estándar ISO/IEC 27001:2022, y con guías de buenas prácticas adaptadas a las demandas de la organización. Este plan comprende un análisis integral de riesgos con el fin de detectar y priorizar amenazas y vulnerabilidades, así como la elaboración de políticas y procedimientos conformados con el estándar ISO/IEC 27001:2022. Para asegurar una respuesta efectiva a las amenazas, se emplean enfoques de investigación como el análisis técnico y métodos empíricos, respaldados en el ciclo PHVA, con el fin de asegurar la efectividad de las acciones adoptadas. Asimismo, se lleva a cabo un proceso de seguimiento constante y auditorías periódicas con el propósito de determinar la eficacia del Sistema de Gestión de Seguridad de la información (SGSI) Con estas acciones, deseamos disminuir de manera significativa el peligro de accidentes de seguridad, cumplir con los estándares internacionales y fortalecer la confianza de nuestros clientes y socios comerciales.

Diseño de un modelo metodológico para la toma de decisión en la selección y aplicación del marco de trabajo de la metodología ágil (Scrum, Kanban y XP) para proyectos tecnológicos de la empresa VEK Studio Creativo SAS

Biscunda Quintana, Mar Zein | 2025

La empresa VEK Studio Creativo SAS desarrolla sus proyectos tecnológicos mediante las metodologías tradicionales de gestión de proyectos es decir se enfoca en los procesos lineales con una secuencia fija (Inicio – Planificación – Ejecución – Medición), lo que le ha ocasionado retrasos en la entrega de sus productos y problemas con el presupuesto además de un desempeño de calidad no optimo por lo que se encuentran perdiendo confiabilidad y bajando su volumen de clientes. Por tal motivo es indispensable la implementación de nuevas metodologías que permitan fortalecer los procesos que realiza la compañía y solventar la problemática actual que presentan. Es aquí donde las metodologías agiles (Scrum, Kanban y XP) surgen como una solución eficaz para gestionar proyectos tecnológicos complejos y dinámicos. Este enfoque promueve la flexibilidad, la colaboración continua y la adaptación al cambio, mejorando los procesos y optimizando eficientemente los recursos humanos y económicos. Esto permite a la compañía mejorar notablemente la calidad de sus procesos y productos, optimizar la comunicación interna y externa para la toma de decisiones y establecer dinámicas de trabajo permitiendo la eficiencia en la entrega de sus productos y servicios además de la optimización del presupuesto en cada uno de los productos, generando consigo valor en la satisfacción de sus clientes y como consecuencia un aumento de estos a través del marketing y la voz a voz.

Solución de infraestructura de telecomunicaciones para la correcta operación del programa audaces, en la universidad CUN

Barrios Huertas, Luis Fernando | 2024

Mínimo producto viable del sistema de información para la gestión de fincas agropecuarias

Ramírez Castañeda, Angélica María | 2024

Se abordo la gestión ineficiente de las fincas agropecuarias como se evidencia en el diagnóstico que revelo carencias en la centralización de la información y la dependencia de registros manuales. Estas deficiencias conllevan a ineficiencias operativas, baja productividad y desafíos competitivos. La situación es bastante compleja debido a la falta de datos relevantes para la toma de decisiones estratégicas. Este proyecto se sustenta en la importancia del sector agropecuario para la economía nacional y la urgencia de mejorar la gestión de recursos, reducir costos y mejorar la trazabilidad. La solución propuesta implica la implementación de un sistema de información que automatice procesos y optimice la gestión operativa y administrativa. La metodología del proyecto es mixta y se basa en un enfoque de investigación concluyente descriptivo por medio de una entrevista de inicio y una de cierre para comparar resultados aplicando un KPI de eficiencia mediante pruebas en un ambiente controlado de un mínimo producto viable de la finca el paraíso ubicado en Anzoátegui - Tolima. para validar su capacidad y efectividad. Y se plantea un tipo de investigación concluyente descriptiva de tipo cuantitativo mediante encuestas para validar la necesidad en otras fincas de la región. En conclusión, la implementación del MPV evalúa la eficiencia de las actividades operativas y administrativas. Adicionalmente se plantea la investigación concluyente descriptiva de tipo cuantitativo para validar la necesidad en otras fincas de la región.

Optimización de datos en universe E-SPORTS: migración a plataforma cloud

Torres Mármol, Daniel Felipe | 2025

La Database Universe E-Sports enfrenta un reto a nivel de escalabilidad en la prestación de su servicio para el desarrollo de las actividades orientadas en datos estadísticos, como un organizador de torneos online, en respuesta al crecimiento exponencial del mercado de los videojuegos y los usuarios en este ambiente. Por lo tanto, como proyecto de gestión de tecnologías de la información, y haciendo uso de una metodología mixta, en el presente documento se desarrolla una solución cloud para la migración de la base de datos on premise existente hacia la nube, con la finalidad de optimizar el acceso a la misma por parte de los usuarios de Universe E-Sports. En un mundo cada vez más conectado y competitivo en el desarrollo de plataformas como servicios, se hace indispensable la facilidad en el acceso a los datos por parte de todos los implicados en la organización, desde administradores, jugadores y espectadores, priorizando a toda costa la seguridad de los datos. La solución permite la optimización de procesos manuales en la comunicación, desde puntajes, estadísticas y perfiles de los competidores por parte de la compañía hacia sus clientes, maximizando los tiempos y ofreciendo una herramienta destacable para el desarrollo de la plataforma en búsqueda de sus objetivos a mediano plazo.

Aplicación web para la gestión de inventario de hardware del canal RCN televisión

González Ramírez, Ronald Andrés | 2025

Solución web para el Concejo Municipal de Cáqueza que cumpla con los estándares y directrices establecidas en la norma técnica colombiana NTC 5854

Rios Herrera, John Fredy | 2025

La presente investigación pretende desarrollar una solución web para el Concejo Municipal de Cáqueza Cundinamarca, el cual ha venido ejecutando sus funciones acorde a lo establecido en la Constitución Política de Colombia en su artículo 313, pero que lamentablemente no ha contado nunca, ni cuenta en este momento con una página web gubernamental que le permita dar a conocer el cumplimiento de las mismas, han usado algunas aplicaciones digitales tales como Facebook, YouTube, teniendo en cuenta que los entes gubernamentales han sido siempre de carácter informativo y que manejan datos e información que debe ser de conocimiento de toda la ciudadanía que los rodea, se hace imperativo implementar una página web en el Concejo Municipal de Cáqueza que tenga todos los componentes tales como la estructura organizacional, ordenanzas, proyectos, informes de gestión, proposiciones, resoluciones y actas, es decir, toda la información que los ciudadanos puedan consultar para evitar inconformidades y comentarios mal intencionados, que realmente es lo que sucede en la actualidad, ya que por la falta de gestión de Tecnologías de la información y comunicación, los concejales se ven atropellados en su buen nombre.

Validación riesgos de ciberseguridad en la alcaldía de Galeras principalmente en la secretaria de hacienda, bajo la norma ISO 27001:2022

Mercado Navarro, Cesar Raúl | 2025

La Alcaldía de Galeras enfrenta amenazas significativas en materia de seguridad informática, poniendo en riesgo la disponibilidad, integridad y confidencialidad de la información. La carencia de un sistema o proceso formal para la identificación, evaluación y gestión de los riesgos de ciberseguridad aumenta su vulnerabilidad ante posibles ataques informáticos. Este contexto genera varias consecuencias adversas, incluyendo la exposición de información sensible, interrupción de servicios ciudadanos, pérdida de confianza y respuestas ineficaces ante incidentes de seguridad. Se propone la implementación de un Sistema de Gestión de Seguridad de la Información (SGSI) basado en la norma para abordar estas vulnerabilidades. Esta norma proporciona un marco estructurado que permitirá a la Alcaldía de Galeras proteger sus activos de información y garantizar la seguridad de sus sistemas. La implementación de un SGSI conforme a la es esencial para la identificación, evaluación y mitigación de los riesgos de ciberseguridad, asegurando así la continuidad operativa y la protección de la información. En conclusión, la adopción de la norma es crucial para fortalecer la seguridad informática de la Alcaldía de Galeras. Este proceso no solo mitigará los riesgos actuales, sino que también mejorará la confianza de la ciudadanía en la capacidad de la entidad para proteger su información y ofrecer servicios de manera eficiente

Aseguramiento IPv6 – Guía 2 MINTIC

Coronado Baquero, Marco Alberto | 2025

Implementación segura de una migración On-Premises a AWS: Evaluación y aplicación de normativas ISO/IEC 27017:2015 y AWS Well-Architected Framework

Prada Sanchez, Edinson | 2025

Análisis de incidentes y diseño de controles de seguridad para la protección de la información en OPL carga SAS.

Ortega Arrieta, Carlos Julio | 2024

OPL Carga SAS, es una empresa colombiana encargada del transporte de carga pesada en todo el territorio nacional, cuenta con una antigüedad de casi 19 años y busca contribuir al mejoramiento del sector comercial e industrial ofreciendo servicios de transporte y logística, con el uso de infraestructura especializada, y el apoyo de un equipo de talento humano idóneo. Esta empresa debe gestionar a diario un gigantesco flujo de información, la cual contiene datos sensibles tanto del personal como de sus empleados. La seguridad de la información se ha transformado en un tema fundamental para garantizar el correcto funcionamiento de las empresas, y OLP Carga SAS no es la excepción. Por este motivo, en el presente estudio se realizó un análisis inicial de los controles con los cuales cuenta OPL Carga SAS para garantizar la seguridad de la información de sus usuarios, específicamente aquellos relacionados con tecnología y la gestión del personal. Con el fin de contar con unos criterios adecuados para esta primera evaluación, se realizó una revisión documental referente a la norma ISO 27001:2022, de la cual se escogieron los controles tecnológicos y de personas, pues resultaron los que más se ajustan al contexto actual de OPL Carga SAS. Entre las técnicas para la recolección de información utilizadas, se puede mencionar la entrevista para medir la percepción de los usuarios frente

Implantación de un prototipo de un centro de datos

Pedrozo Polanco, Alfonso | 2024

El proyecto tiene como objetivo diseñar un prototipo de centro de datos para OP Electricos con el fin de abordar los problemas actuales de seguridad de la información y respuesta. La infraestructura actual de la empresa presenta deficiencias significativas , incluida una capacidad de procesamiento y almacenamiento inadecuada y una protección inadecuada contra las amenazas cibernéticas . Estos problemas han provocado pérdida de datos y dificultades operativas , que repercuten en la productividad y la reputación de la empresa . Para abordar estos problemas, el nuevo centro de datos se diseñará de acuerdo con los estándares TIER y ANSI y utilizará una topología de anillo que ofrece redundancia y tolerancia a la falibilidad . Esto garantizará que los datos estén protegidos, los equipos estén correctamente conectados y se minimicen los riesgos de pérdida de datos. El proyecto contempla la valoración de la infraestructura existente, la validación de fallos y la detección de las necesidades para el nuevo centro de datos. Se elaborará un diseño físico y lógico que se ajuste a la legislación actual, y se definirá un presupuesto para la compra de equipos y la elección de proveedores. Además, se evaluarán los diferentes lugares para garantizar que el centro de datos esté físicamente seguro y esté disponible para el uso de la compañía. Además, se llevará a cabo una edificación supervisada y una instalación meticulosa de los sistemas, además de la formación del personal en su administración y conservación.

Migración de aplicativo de (GOSEM) hacia Azure Virtual Desktop (AVD) en la empresa TI724

Zapata Chavarria, Juan Carlos | 2025

La empresa TI724 utiliza el aplicativo GOSEM (actualmente on premises) para gestionar las novedades de sus colabores, para acceder al software se requiere solicitar una VPN o ir a sitio y conectarse vía LAN, lo que no es cómodo para el personal de la compañía que se encuentra en otras ciudades o que carecen de habilidades técnicas para lidiar con este tipo de conexiones, debido a que la empresa está en una etapa de transformación tecnológica y está migrando sus servicios de consumo interno a la nube de Azure, puntualmente hacia AVD, siendo la tecnología que mejor se adecua a las necesidades de la compañía por las bondades que ofrece. La metodología pensada para esta migración es crear la arquitectura necesaria en AVD para que GOSEM sea funcional, posteriormente, realizar pruebas funcionales con una cantidad específica de usuarios y luego realizar la migración de la DB hacia la nueva arquitectura buscando la menor indisponibilidad posible en el servicio; la solución implementada al ser multiplataforma permite que los usuarios puedan consumir la aplicación desde cualquier dispositivo conectado a internet, facilitando el acceso de los usuarios con menores habilidades técnicas y robusteciendo la seguridad de la solución al beneficiarse de los protocolos de seguridad de la información implementados por Azure; finalmente, al realizar de manera exitosa la migración se cumple con el plan de transformación tecnológica de la empresa, siendo más amigable para los coladores al consumirlo desde cualquier lugar y hora reduciendo costos operativos de la solución.