Modelo Integrado de Gestión de Ciberseguridad y Transformación Digital para Pequeñas Pymes de Servicios Administrativos

Abstract

Este trabajo presenta un modelo integrado que articula ciberseguridad, gestión de riesgos y transformación digital para micro y pequeñas organizaciones de servicios administrativos que manejan información sensible. A partir de un diagnóstico de madurez (gap analysis) se diseñó un plan estratégico de digitalización segura que integra ISO 31000 (gestión de riesgos), ISO/IEC 27001:2022 (seguridad de la información), Ley 25.326 (Protección de Datos Personales, Argentina) y principios de GRC. El caso práctico se desarrolla en la Inmobiliaria López Lamas, aplicando 33 esenciales, priorizados por impacto y esfuerzo. Los resultados evidencian la viabilidad de replicar el modelo en otros entornos profesionales, aportando una solución practica para mejorar su competitividad y capacidad de respuesta ante amenazas.