Diseño de un modelo de ciberseguridad basado en la norma ISO/IEC 27032 para pequeñas empresas del sector comercial de la ciudad de Manizales

Abstract

La presente investigación tiene como propósito diseñar un modelo de ciberseguridad basado en la norma ISO/IEC 27032, orientado a pequeñas empresas del sector comercial en la ciudad de Manizales. El estudio parte del reconocimiento de la creciente exposición a riesgos digitales en entornos con recursos limitados y baja madurez en seguridad informática. Se enmarca en el enfoque metodológico de investigación aplicada[1]que permite intervenir directamente en contextos profesionales para identificar problemas, proponer soluciones y evaluar su efectividad en tiempo real. A partir de los hallazgos, se estructuró un modelo que integra políticas de protección de activos digitales, gestión de incidentes, capacitación del personal y mecanismos de monitoreo. Los resultados evidencian una mejora significativa en la capacidad de respuesta ante amenazas, así como avances en el cumplimiento de buenas prácticas internacionales. Se concluye que la implementación de estándares como ISO/IEC 27032, ajustados a las condiciones operativas de las pequeñas empresas, contribuye a fortalecer su resiliencia digital y a fomentar una cultura organizacional orientada a la seguridad.