Modelo de comportamiento y su influencia en la intención de cumplimiento de las políticas en el sistema de gestión de seguridad de la información en entidades públicas del estado peruano

Abstract

El presente estudio analiza el papel determinante del factor humano en un Sistema de Gestión de Seguridad de la información (SGSI), evidenciado que gran parte de los incidentes de seguridad de información (SI) se origina en el incumplimiento de las Políticas de Seguridad de la información (PSI), asociado principalmente a la ausencia de estrategias de SI orientadas al factor humano, generando pérdidas económicas y daño reputacional en las entidades públicas del estado peruano. Teniendo como objetivo formular un modelo de comportamiento en un SGSI que influya en la intención de cumplimiento de las PSI en entidades públicas. Para ello, se empleó un enfoque cuantitativo, con un diseño correlacional, aplicándose instrumentos validados a servidores públicos para medir variables asociadas a actitudes, normas subjetivas, evaluación de amenazas y evaluación de afrontamiento. En la elaboración del modelo se identificó factores como la participación, el apego, el compromiso y las normas personales; así como también aspectos específicos de la participación, como son el intercambio de conocimiento, la colaboración, la intervención y la experiencia en SI. Adicionalmente, se incorporan la normatividad organizacional y los hábitos como componentes sustentados en la actitud, las normas subjetivas y el control conductual percibido. El modelo se fundamenta en teorías ampliamente validadas sobre el comportamiento humano y los resultados que evidencian una correlación muy fuerte y estadísticamente significativa entre el modelo de comportamiento de SI y la intención de cumplimiento de la PSI (r = 0.917; p < 0.001). Asimismo, dimensiones como la experiencia (r = 0.730), las normas personales vinculadas a la (ética) (r = 0.751) y la capacidad percibida de afrontamiento (r = 0.774) mostraron asociaciones significativas con la actitud y la intención de cumplimiento.