Matriz de Riesgos de la Seguridad Informática para Laboratorios de Informática Forense

Autores/as

Palabras clave:

Riesgo Tecnológico, MAGERIT, Laboratorio de Informática Forense

Resumen

El presente trabajo tiene por objetivo la descripción del proceso realizado para la identificación, análisis y gestión de los riesgos tecnológicos a los que estaría expuesto un Laboratorio de Informática Forense (LIF), tomando como referencia la metodología MAGERIT (Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información). Basada en la norma ISO/IEC 31000, MAGERIT se presenta como una herramienta de gran utilidad para el estudio del riesgo en la infraestructura tecnológica de cualquier organización. Siguiendo los lineamientos generales de esta metodología y con la adaptación necesaria para el caso, se muestra como resultado la Matriz de Riesgo Tecnológico que debe considerarse para un LIF.

Biografía del autor/a

Herminia Beatriz Parra de Gallo, Fil: Parra de Gallo, Herminia Beatriz. Universidad Católica de Salta; Argentina

Especialista en Informática Forense, Dra. en Ingeniería Mención Sistemas de Información, Master en Administración de Negocios, Ingeniera en Computación.

Con una extensa carrera académica como docente e investigadora en la UNIVERSIDAD CATÓLICA DE SALTA (Argentina) reviste la categoría de INVESTIGADOR INDEPENDIENTE “B” (CI-UCASAL), y es Directora del Grupo de I+D+i de Forensia Digital y Ciberseguridad de esa institución, grupo abocado al desarrollo de proyectos de i+d interinstitucionales con universidades nacionales y latinoamericanas. Es además, Directora del Instituto de Estudios Interdisciplinarios de Ingeniería de la Facultad de Ingeniería de la UCASAL y Directora de la carrera de Especialización en Administración de Bases de Datos de UCASAL. Participa en la formación de recursos humanos impartiendo cursos de posgrado y como docente de carreras de grado y posgrado en UFASTA (Argentina), UTN-FRSF (Argentina), UTN-FRC (Argentina), UTN-FRCU (Argentina), UNIVA (México), UNISANGIL (Colombia), Universidad Católica de Colombia (Colombia), UniTECH (España). Perito Informático de Parte. Consultora en Proyectos Tecnológicos Críticos.

Mariela Ambrústolo, Fil: Ambrústolo, Mariela. Universidad Nacional de Mar del Plata; Argentina

Ingeniera Química egresada de la Universidad Nacional de Mar del Plata y Asesora en Tecnologías de Gestión por la Universidad Nacional General Sarmiento. Directora del grupo de investigación y extensión Gestión Integrada, Personas y Mejora Continua (GIPMeCo) en la Facultad de Ingeniería de UNMDP, y Profesora Asociada con dedicación exclusiva desde 1999 en materias vinculadas a sistemas de gestión y mejora continua, además de dictar clases en la Universidad Fasta. Ha sido evaluadora en múltiples ediciones del Premio Nacional a la Calidad y del Premio Iberoamericano de la Calidad. Co-dirige proyectos relacionados con sistemas integrados de gestión para laboratorios de informática forense y participa activamente en proyectos de extensión, capacitación y consultoría tecnológica. Integra el equipo directivo de SAMECO y coorganiza los Encuentros Regionales de Mejora Continua “Mar y Sierras”, colaborando con diversas instituciones. Es autora de publicaciones académicas y científicas en su área de especialización

Fernando Greco, Fil: Greco, Fernando. Universidad FASTA; Argentina

Es Ingeniero en Informática de la Universidad FASTA. Es Instructor Informático y Perito Oficial en el Ministerio Público de la Provincia de Buenos Aires. Es Investigador del InFo-Lab (Laboratorio de Investigación y Desarrollo de Tecnología en Informática Forense del Ministerio Público de la Provincia de Buenos Aires, Municipio de General Pueyrredon y Universidad FASTA). Es Profesor Titular de la cátedra de Informática Aplicada de la Licenciatura en Criminalidad, en la Facultad de Ciencias Jurídicas y Sociales, y Jefe de Trabajos Prácticos en la cátedra de Informática y Derecho, en la Facultad de Ingeniería de la Universidad FASTA. Participa como investigador en el Grupo de Investigación en Informática Forense de la Facultad de Ingeniería de la Universidad FASTA. Es coautor del Libro “El rastro digital del delito” - Universidad FASTA (2017).

Marina Migueles, Fil: Migueles, Marina. Universidad Nacional de Mar del Plata; Argentina

Ingeniera Química (Universidad Nacional de Mar del Plata)/ Especialista en Higiene y Seguridad en el Trabajo. JTP Titular de las asignaturas de Gestión de Calidad y Sistemas de Gestión y Mejora Continua con dedicación exclusiva.Profesor Adjunta en la Asignatura Gestión Integrada de la Seguridad e Higiene en el Trabajo de la Licenciatura en Higiene y Seguridad en el trabajo, modalidad a distancia, en Universidad Fasta (2012-actual). Integrante del Grupo de Investigación y extensión en Gestión Integrada, Personas y Mejora Continua (GIPMeCo) del Departamento de Ingeniería Industrial de la Facultad de Ingeniería de la Universidad Nacional de Mar del Plata (UNMDP). Colabora en proyectos de implementación de Sistemas Integrados de Gestión para Laboratorios de Informática Forense en conjunto con UFASTA y UCASAL. Participa en proyectos de extensión y actividades de transferencias en temáticas de sistemas de gestión, calidad, y mejora continua. Forma parte de comités organizadores, académicos en eventos regionales y nacionales de mejora continua nacionales. Socio activo de SAMECO Sociedad Argentina Pro-Mejoramiento Continuo e integrante del equipo organizador de la Comisión de Intercambio de Experiencias de Enseñanza de la Mejora Continua en la Universidad - SAMECO. Autora en colaboración con el equipo de trabajo de material con finalidad docente y científica. Participación en diferentes congresos científicos con trabajos referidos a calidad, mejora continua e investigaciones sobre la enseñanza superior.

Adolfo Eduardo Onaine, Fil: Onaine, Adolfo. Universidad Nacional de Mar del Plata; Argentina

Ingeniero Electricista (UNMdP), Master Internacional en Dirección de Empresas (UNSAL-DEUSTO) y Doctor en Ingeniería mención Industrial (UNLZ). Profesor Titular en la carrera de Ingeniería Industrial (UNMdP). Profesor y miembro de los Comités Académicos en las carreras Especialista Gestión de la Tecnología y la Innovación (UNMdP) y Maestría en Gestión Internacional de la Tecnología y la Innovación (UNMdP y UNLu). Integra Comisiones Asesoras de Concursos docentes en las Universidades Nacionales de Mar del Plata, del Sur, del Centro de la Provincia de Buenos Aires, de Córdoba, de Luján, del Litoral, del Nordeste, de Salta y la UTN. En Investigación y Extensión, es Director del Grupo de Investigación y Extensión Investigación Operativa, Gestión Industrial y Desarrollo Regional (GIOGIDeR) y Codirector del Programa de “Fortalecimiento de pequeños productores de la agricultura familiar como fuente de sustento y desarrollo regional” - UNMdP. Integra Proyectos de implementación de Sistemas Integrados de Gestión para Laboratorios de Informática Forense con UFASTA y UCASAL. Participa en eventos regionales, nacionales e internacionales como miembro de Comités Organizadores y Académicos, moderador, expositor de trabajos y disertante; en actividades de Extensión Universitaria; y en Asistencia Técnica a Instituciones y Empresas regionales. Posee publicaciones en revistas y trabajos presentados en congresos regionales, nacionales e internacionales.

Citas

Ministerio de Administraciones Públicas, MAGERIT v3: Libro 1, Método, Madrid: Ministerio de Hacienda y Administraciones Públicas, 2012. [En línea]. Disponible: https://administracionelectronica.gob.es/pae_Home/dam/jcr:fb373672-f804-4d05-8567-2d44b3020387/2012_Magerit_v3_libro1_metodo_es_NIPO_630-12-171-8.pdf

M. Ambrústolo, A. Onaine y M. Migueles, Integración Sistemas de Gestión de la Calidad y Seguridad de la Información. Mar del Plata: Universidad Nacional de Mar del Plata, 2023.

M. Paez y D. Portilla, “La Metodología Magerit para la evaluación de riesgos de activos de información, caso Instituto Superior Tecnológico Nelson Torres: Evaluación de Riesgos,” Nexos Científicos, vol. 8, no. 1, pp. 1-11, 2024.

M. F. Molina-Miranda, “Análisis de riesgos de centro de datos basado en la herramienta pilar de Magerit,” Espirales Revista Multidisciplinaria de Investigación, vol. 1, no. 11, 2017.

A. H. Di Iorio et al., Guía técnica para el diseño, implementación y gestión de laboratorios de informática forense, 1a ed. Mar del Plata: Universidad FASTA, 2019. [En línea]. Disponible: https://info-lab.org.ar/images/pdf/LibroGuiaTcnica.pdf

Portada de la revista con logos institucionales y fecha de publicación

Descargas

Publicado

2026-03-12

Cómo citar

Parra de Gallo, H. B., Ambrústolo, M., Greco, F., Migueles, M., & Onaine, A. E. (2026). Matriz de Riesgos de la Seguridad Informática para Laboratorios de Informática Forense. InFo-Cyber. Journal of Cybersecurity and Digital Forensics, 1(1), 8–25. Recuperado a partir de https://revistas.ufasta.edu.ar/index.php/InFoCyber/article/view/310

Número

Vol. 1 Núm. 1 (2026): InFo-Cyber

Sección

Artículos de investigación

Licencia

Derechos de autor 2026 InFo-Cyber. Journal of Cybersecurity and Digital Forensics

Creative Commons License

Esta obra está bajo una licencia internacional Creative Commons Atribución-NoComercial-CompartirIgual 4.0.