Análisis de la preparación de las organizaciones Mapfre Perú Seguros y Kallpa Corredora de Seguros ante las amenazas de seguridad de la información en el medio empresarial y que podrían impactar en sus operaciones de negocio

Abstract

El presente trabajo de investigación analizará cómo están preparadas Mapfre Perú Seguros y Kallpa corredora de seguros, ante las amenazas de seguridad de la información que podrían impactar en sus operaciones de negocio, con la finalidad de proponer una guía base de controles para mitigar los riesgos. En el capítulo uno se expondrá el marco teórico respecto al impacto de los cambios tecnológicos y las definiciones de la terminología utilizada; también articularemos temas como tendencias de las ciberamenazas, problemática de la información, resiliencia en las organizaciones y ciberseguridad industrial. Para el segundo capítulo presentaremos el marco metodológico de la investigación y las herramientas usadas en el proceso; así como el propósito de la investigación, tipo de investigación, descripción del contexto interno y externo, establecimiento de la guía de preguntas, la identificación de los segmentos y categorías, codificación, determinación de la muestra y la matriz de procesamiento de la información. Posteriormente, en el tercer capítulo se efectuará el análisis de la información, permitiendo interpretar en base a los datos recogidos de las entrevistas a profundidad, la observación a través de la bitácora y la experiencia de los entrevistados. En lo que respecta al cuarto capítulo se precisarán los hallazgos, barreras y brechas identificadas a lo largo de la investigación y entrevistas realizadas. Finalmente, en el quinto capítulo se brindan las conclusiones y recomendaciones para mitigar los riesgos de seguridad de la información en Mapfre Perú Seguros y Kallpa Corredora de Seguros.

The present investigation paper will analyze how prepare the companies Mapfre Perú Insurance and Kallpe Insurance Brokers, are against the information security threats that may impact their business operations, with the intention to propose a guideline of controls to mitigate the risks. On the First chapter we will expose the theoretical framework in regards to the impact of the technological developments and the definitions of the terminology used on this paper; as well we will articulate subjects such as trends of cyberthreats, resilience in the organization and industrial cybersecurity. In the Second chapter we will present the investigation methodological framework and the tools used in the investigation process; as well as the purpose of the investigation, type of investigation, description of the internal and external context, establishment of the question guide, the segment identification and categories, codification, sample determination y finally the information processing matrix. On the Third chapter we will realize the information analysis, allowing us to interpret the data gather in the depth interviews, observation based on the binnacle and finally the experience of the interviewed professionals. Along the Fourth chapter we will be specifying our findings, barriers and gaps identified along the investigation and conducted interviews. Finally, on the Fifth chapter we will be given the final conclusion and recommendation to mitigate the information security risks in Mapfre Perú Insurance and Kallpa Insurance Broker.