Diseño e implementación de una metodología adaptada al esquema gubernamental de seguridad de la información (EGSI) para la protección de activos informáticos y digitales del GAD Municipal de Lago Agrio

Abstract

La presente investigación desarrolla e implementa una metodología integral basada en el Esquema Gubernamental de Seguridad de la Información (EGSI) v3.0 para el Gobierno Autónomo Descentralizado Municipal de Lago Agrio. El problema identificado fue una gestión reactiva con un cumplimiento crítico del 4,73% frente a los controles del Ministerio de Telecomunicaciones. El objetivo central fue fortalecer la ciberseguridad institucional y garantizar la integridad de activos críticos mediante un enfoque de gobernanza. La metodología empleada siguió el ciclo Planificar-Hacer-Verificar-Actuar, integrando el estándar ISO/IEC 27001 y evaluaciones de riesgos multivariables. Los resultados muestran un cumplimiento global del 50% certificado por el ente rector, junto con la implementación de controles técnicos avanzados y una infraestructura de nube híbrida. Asimismo, se institucionalizó un Comité de Seguridad de la Información, la designación de un Oficial de Seguridad y la creación de la Subdirección de Seguridad de la Información para asegurar la segregación de funciones. Este estudio aporta significativamente al campo de la ciberseguridad pública al proponer y validar una metodología de implementación del EGSI v3.0 adaptada específicamente a contextos municipales con limitaciones operativas. Su valor radica en constituir una de las primeras aplicaciones documentadas a nivel de Gobiernos Autónomos Descentralizados en el país, evidenciando la viabilidad de trasladar marcos normativos nacionales a entornos locales mediante un enfoque sistemático y escalable. Se concluye que esta arquitectura resiliente asegura el cumplimiento del Acuerdo Ministerial No. 0003-2024 y sirve como referencia metodológica para futuras implementaciones en entidades públicas similares.