Un modelo de evaluación de factores críticos de éxito en la implementación de la seguridad en sistemas de información respecto a la intención del usuario

Information security usually has been considered as a technological problem and at the same time a technological solution, aside from the perception of the user, who is the main actor in the success of [33] security policies. In Peru, the implementation of safety standards reached 54% of the public sector. In this sense there are several efforts to determine success factors in the implementation of the security of information systems, but its approach has not been addressed from the perspec- tive of the user. In this study an evaluation model based on six factors strongly accepted arises: commitment of management, organizational culture, Mission of the Organization, resources and budget, training and training, awareness of the need for security personnel; that also includes two additional factors: support towards the user and the user experience, and considers the theory of planned behavior (TPB). The proposed model allows to determine and evaluate the critical success factors for implementing information security from the perspective of the user, in order to ensure a successful implementation of the security of information systems or make necessary adjustments to its success, in addition, to facilitate its implementation, accompanied by a methodological guide that has been applied in the National University of the Altiplano.La seguridad de información normalmente ha sido considerada como un problema tecnológico y a su vez una solución tecnológica, dejando de lado la percepción del usuario, quien es el actor princi- pal en el éxito de las políticas de seguridad [28]. En el caso del Perú, la implementación de normas de seguridad alcanza el 54% del sector público. En este sentido existen varios esfuerzos para determinar los factores de éxito en la implementación de la Seguridad de Sistemas de Información, pero su enfoque no ha estado dirigido desde la perspectiva del usuario. En el presente trabajo se plantea un modelo de evaluación basado en seis factores fuertemente aceptados: compromiso de la gerencia, cultura organizacional, misión de la organización, recursos y presupuesto, formación y capacitación, conciencia de la necesidad de seguridad por el personal; que además incorpora dos factores adicionales: soporte hacia el usuario y experiencia del usuario, y considera la teoría del comportamiento planificado (TPB). El modelo propuesto permite determinar y evaluar los factores críticos de éxito para implementar seguridad de información desde la perspectiva del usuario, con la finalidad de garantizar una implementación exitosa de la seguridad de sistemas de información o efectuar los ajustes necesarios para su éxito, además, para facilitar su implementación, se acom- paña una guía metodológica que se ha aplicado en la Universidad Nacional del Altiplano