Protección de datos y normativas para auditorías informáticas

Resumen

DOI: https://doi.org/10.46296/ig.v9i17.0338

Resumen

La protección de los datos de carácter personal y la auditoría informática son las bases sobre las que se erige la gestión de la seguridad de la información en la actualidad. Este trabajo estudia tanto el contexto normativo como el contexto técnico en el que se desarrolla la protección de datos y la relación que existe con la auditoría informática, ya que estudia a partir de estándares internacionales y de la normativa ecuatoriana. Por medio de una revisión teórica se analizan las principales herramientas, como son la Ley Orgánica de Protección de Datos Personales, la norma ISO/IEC 27001 y la norma del Reglamento General de Protección de Datos (GDPR por sus siglas en inglés). Los resultados muestran que la auditoría informática permite evaluar el cumplimiento, detectar riscos y nutrir los controles de seguridad de los sistemas de información. La auditoría informática, además, suma la inclusión de estándares internacionales con las normas locales, lo que hace que se mejore la gestión de los datos y la protección de la información, aunque en este sentido también surgen retos relacionados con la implementación, la formación o la adaptación organizacional. La auditoría informática, al igual que un marco normativo robusto, concluye siendo una necesidad si se quiere apostar por garantizar la seguridad de la información y el cumplimiento legal en los entornos digitales.

Palabras clave: protección de datos, auditoría informática, seguridad de la información, ISO 27001, normativa.

Abstract

The protection of personal data and IT auditing are the foundations upon which information security management is currently built. This paper studies both the regulatory and technical context in which data protection develops and its relationship with IT auditing, as it examines the topic based on international standards and Ecuadorian regulations. Through a theoretical review, the main tools are analyzed, such as the Organic Law on the Protection of Personal Data, the ISO/IEC 27001 standard, and the General Data Protection Regulation (GDPR). The results show that IT auditing allows for the evaluation of compliance, the detection of risks, and the strengthening of information systems security controls. IT auditing also incorporates international standards alongside local regulations, improving data management and information protection. However, this also presents challenges related to implementation, training, and organizational adaptation. Like a robust regulatory framework, IT auditing is ultimately essential for ensuring information security and legal compliance in digital environments.

Keywords: data protection, IT auditing, information security, ISO 27001, regulations.

Información del manuscrito:
Fecha de recepción: 09 de enero de 2026.
Fecha de aceptación: 10 de marzo de 2026.
Fecha de publicación: 17 de abril de 2026.