Examinando por Autor "Mendivil Caldentey, Josu"

Mostrando 1 - 2 de 2
  • Miniatura
    Ítem
    Mapa funcional de competencias en seguridad para el personal no TI de las universidades españolas
    (Ediciones de la Universidad de Castilla-La Mancha, 2021) Mendivil Caldentey, Josu; Gutiérrez Almazor, Miren; Sanz Urquijo, Borja
    Las empresas y organizaciones requieren de nuevas y eficientes iniciativas en formación y concienciación en ciberseguridad que se sumen a la constante evolución en la tecnología y en los procedimientos. La capacidad de una organización en general y de una universidad en particular para hacer frente a sus amenazas y vulnerabilidades depende en gran medida de la actitud y el conocimiento en ciberseguridad de su personal, y en consecuencia, de la existencia de un marco adecuado de competencias que identifique los items y niveles de formación y concienciación necesarios para cada puesto. Para contribuir a esta tarea, este trabajo propone, desde un nuevo enfoque metodológico, la construcción de un mapa de competencias que permita identificar las necesidades en el ámbito de la concienciación y formación en ciberseguridad para el personal no TI de las universidades españolas. El interés y relevancia de esta investigación se deriva de utilizar por primera vez un estandar o norma de seguridad como es el Esquema Nacional de Seguridad. Con ello se pretende ampliar la investigación en el campo de la formación en ciberseguridad, proponiendo el uso de estandares y normas de seguridad para configurar, orientar y justificar el diseño de competencias en esta materia.
  • Miniatura
    Ítem
    Propuesta de un mapa de competencias en seguridad de la información para el personal no TIC de las universidades españolas
    (Universidad de Deusto, 2023-02-27) Mendivil Caldentey, Josu; Gutiérrez Almazor, Miren; Sanz Urquijo, Borja; Facultad de Ingeniería; Programa de Doctorado en Ingeniería para la Sociedad de la Información y Desarrollo Sostenible por la Universidad de Deusto
    En esta tesis se describe y argumenta que las actividades de formación y concienciación en el ámbito de la seguridad de la información son un elemento vital en la estrategia de seguridad de cualquier organización. Y para ello, los modelos de gestión por competencias se demuestran como una de las herramientas más eficaces para llevarlas a cabo. Sin embargo, el análisis de la situación, tanto en las empresas y organizaciones como en las universidades españolas, junto con la correspondiente revisión de la literatura llevada a cabo, confirman que el empleo de la gestión por competencias en labores de formación y concienciación en seguridad de la información es prácticamente inexistente. Esta tesis abre una nueva línea de investigación para cubrir esta carencia y propone la elaboración de un mapa de competencias en seguridad de la información para el personal no perteneciente al dominio de las Tecnologías de la Información y la Comunicación, TIC, de las universidades españolas. Como segundo aporte sustancial al cuerpo de conocimiento, se explora el uso de estándares de la industria para el diseño y la construcción de mapas de competencias. Se emplea en esta tesis, por su relevancia para las universidades públicas españolas, el Real Decreto 3/2010, de 8 de enero, que regula el Esquema Nacional de Seguridad, ENS. Para llevar a cabo esta tarea, se utiliza la metodología del Análisis Funcional, obteniendo en primer lugar el mapa funcional de competencias laborales a partir de las medidas de seguridad del Anexo II del ENS. A continuación se identifican los perfiles laborales no TIC existentes en las universidades desde un enfoque de seguridad, y se detallan los niveles de desempeño, para finalmente obtener, como compendio de todo lo anterior, el mapa de competencias. Este trabajo se ha llevado a cabo con la participación de un grupo de expertos y expertas en el ámbito de la seguridad de la información pertenecientes a distintas universidades españolas, con cuya colaboración se han ido recorriendo y resolviendo las diferentes fases de la metodología empleada. Una vez finalizado el trabajo, se está en disposición de contestar a la pregunta de investigación que da sentido a la presente tesis doctoral: ¿cuáles son las competencias y nivel de desempeño en el ámbito de la seguridad de la información que debe alcanzar cada perfil laboral universitario no TIC? Mediante la respuesta a esta pregunta, se pretende fomentar y mejorar las tan necesarias actividades de formación y concienciación de la seguridad de la información en nuestras universidades.