Sections : Information Systems Audit and Security Research Group

GRUPO DE INVESTIGACION DE SEGURIDAD Y AUDITORIA DE SISTEMAS DE INFORMACION: GSYA

Año de Formación

2010

Dirección

PASEO DE LA UNIVERSIDAD, 4. 13071 CIUDAD REAL

Teléfono

+34 926295300 EXT. 3744

FAX

+34 926295354

Contacto

grupo.gsya@uclm.es

Página Web

http://gsya.esi.uclm.es/

RIS3

Las líneas de investigación de este grupo se alinean con la RIS3 de Castilla-La Mancha en el sector siguiente:

TIC

Como señala la RIS3, las TIC son un factor transversal que afecta a todos los sectores estratégicos, facilitando su transformación digital y haciendo que estos sectores sean más eficientes, innovadores y competitivos.

No pertenece a Cytema

RESPONSABLE

LS
Luis Enrique Sánchez Crespo

Datos de la persona
Categoría	PROFESOR/A TITULAR DE UNIVERSIDAD
Correo	LuisE.Sanchez@uclm.es
Departamento	Tecnologías y Sistemas de Información
Área	LENGUAJES Y SISTEMAS INFORMÁTICOS
Centro de destino	E. S. DE INFORMATICA (CR)
Campus	CIUDAD REAL
ORCID	http://orcid.org/0000-0003-0086-1065

EF
Eduardo Fernández-Medina Patón

Datos de la persona
Categoría	CATEDRÁTICO/A DE UNIVERSIDAD
Correo	Eduardo.FdezMedina@uclm.es
Departamento	Tecnologías y Sistemas de Información
Área	LENGUAJES Y SISTEMAS INFORMÁTICOS
Centro de destino	E. S. DE INFORMATICA (CR)
Campus	CIUDAD REAL
ORCID	http://orcid.org/0000-0003-2553-9320

MIEMBROS

DG
David García Rosado

Datos de la persona
Categoría	PROFESOR/A TITULAR DE UNIVERSIDAD
Correo	David.GRosado@uclm.es
Departamento	Tecnologías y Sistemas de Información
Área	LENGUAJES Y SISTEMAS INFORMÁTICOS
Centro de destino	E. S. DE INFORMATICA (CR)
Campus	CIUDAD REAL
ORCID	http://orcid.org/0000-0003-4613-5501

AS
Antonio Santos-Olmo Parra

Datos de la persona
Categoría	PROFESOR/A TITULAR DE UNIVERSIDAD
Correo	Antonio.SantosOlmo@uclm.es
Departamento	Tecnologías y Sistemas de Información
Área	LENGUAJES Y SISTEMAS INFORMÁTICOS
Centro de destino	E. S. DE INFORMATICA (CR)
Campus	CIUDAD REAL
ORCID	http://orcid.org/0000-0002-2349-3894

ÁS
Ángel Suárez-Bárcena Velázquez

Datos de la persona
Categoría	PROFESOR/A ASOCIADO/A
Correo	Angel.SBarcena@uclm.es
Departamento	Tecnologías y Sistemas de Información
Área	ARQUITECTURA Y TECNOLOGÍA DE COMPUTADORES
Centro de destino	E. S. DE INFORMATICA (CR)
Campus	CIUDAD REAL
ORCID	Desconocido

COLABORADORES

FM
Ferney Martinez Ossa

Datos de la persona
Categoría	DOCTORANDO (2022-23)
Correo	Ferney.Martinez@alu.uclm.es
Departamento	Desconocido
Área	Desconocido
Centro de destino	Desconocido
Campus	Desconocido
ORCID	Desconocido

Análisis y gestión de riesgos
Arquitecturas y Patrones de Seguridad
Gestión y evaluación de la seguridad
Seguridad en Bases de Datos y Almacenes de Datos
Seguridad en Big Data y NoSQL
Seguridad en Cloud computing
Seguridad en ingeniería de requisitos para líneas de producto software
Seguridad en Ingeniería del Software
Seguridad en MDA
Seguridad en procesos de negocio
Seguridad en sistemas basados en servicios web
Seguridad en Sistemas Ciberfísicos
Seguridad en sistemas Grid móviles

NACIONAL

Distributed Intelligence for Enhancing Security and Privacy of Decentralised and Distributed Systems. Proyecto Referencia PCI2023-145980-2 financiado por MICIU/AEI /10.13039/501100011033 y Cofinanciado por la Unión Europea

Tipo de proyecto

NACIONAL

Estado

EJECUCIÓN

Campus

CIUDAD REAL

Código de investigación

PCI2023-145980-2

Fecha de inicio

12/1/2023

Fecha de fin

11/30/2026

Organismo

MINISTERIO DE CIENCIA E INNOVACION

Suborganismo

AGENCIA ESTATAL DE INVESTIGACIÓN

Investigador principal

ANTONIO SANTOS-OLMO PARRA

Departamento

Tecnologías y Sistemas de Información

Área

LENGUAJES Y SISTEMAS INFORMÁTICOS

Centro de destino

E. S. DE INFORMATICA (CR)

Centro de desarrollo

TECNOLOGÍAS Y SISTEMAS DE INFORMACIÓN

Mejora de la ciberseguridAd y su sostenibiLidad en Beneficio de la sociedad y de las personAs Proyecto TED2021-130355B-C31 financiado por MICIU/AEI/10.13039/501100011033 y por la Unión Europea NextGenertionEU/PRTR

Tipo de proyecto

NACIONAL

Estado

EJECUCIÓN

Campus

CIUDAD REAL

Código de investigación

TED2021-130355B-C31

Fecha de inicio

12/1/2022

Fecha de fin

9/30/2025

Organismo

MINISTERIO DE CIENCIA Y TECNOLOGÍA

Suborganismo

DIRECCIÓN GENERAL DE INVESTIGACIÓN

Investigador principal

DAVID GARCÍA ROSADO

Departamento

Tecnologías y Sistemas de Información

Área

LENGUAJES Y SISTEMAS INFORMÁTICOS

Centro de destino

E. S. DE INFORMATICA (CR)

Centro de desarrollo

TECNOLOGÍAS Y SISTEMAS DE INFORMACIÓN

Una aproximación holística de smart data para el análisis de datos guiado por el contexto centrada en la calidad y la seguridad. Proyecto PID2020-112540RB-C42 financiado por MICIU/AEI/10.13039/501100011033

Tipo de proyecto

NACIONAL

Estado

EJECUCIÓN

Campus

CIUDAD REAL

Código de investigación

PID2020-112540RB-C42

Fecha de inicio

1/1/2021

Fecha de fin

8/31/2025

Organismo

MINISTERIO DE CIENCIA E INNOVACION

Suborganismo

AGENCIA ESTATAL DE INVESTIGACIÓN

Investigador principal

JOSÉ ANTONIO CRUZ LEMUS

Departamento

Tecnologías y Sistemas de Información

Área

LENGUAJES Y SISTEMAS INFORMÁTICOS

Centro de destino

E. S. DE INFORMATICA (CR)

Centro de desarrollo

TECNOLOGÍAS Y SISTEMAS DE INFORMACIÓN

MEJORA DE LA CALIDAD Y LA SEGURIDAD DE LOS DATOS EN SISTEMAS CIBERFÍSICOS PARA ENRIQUECER LOS PROCESOS DE NEGOCIO Y LAS DECISIONES ESTRATEGICAS(MCI/AEI/FEDER, UE). REF.: RTI2018-094283-B-C31)

Tipo de proyecto

NACIONAL

Estado

FINALIZADO

Campus

CIUDAD REAL

Código de investigación

RTI2018-094283-B-C31

Fecha de inicio

1/1/2019

Fecha de fin

6/30/2021

Organismo

MINISTERIO DE CIENCIA, INNOVACIÓN Y UNIVERSIDADES

Suborganismo

AGENCIA ESTATAL DE INVESTIGACIÓN

Investigador principal

MANUEL ÁNGEL SERRANO MARTÍN

Departamento

Tecnologías y Sistemas de Información

Área

LENGUAJES Y SISTEMAS INFORMÁTICOS

Centro de destino

DESCONOCIDO

Centro de desarrollo

Instituto de Tecnologías y Sistemas de Información

SECURITY AND QUALITY IN PROCESSES WITH BIG DATA AND ANALYTICS. TIN2015-63502-C3-1-R (MINECO/FEDER)

Tipo de proyecto

NACIONAL

Estado

FINALIZADO

Campus

CIUDAD REAL

Código de investigación

TIN2015-63502-C3-1-R

Fecha de inicio

1/1/2016

Fecha de fin

12/31/2018

Organismo

MINISTERIO DE ECONOMÍA Y COMPETITIVIDAD

Suborganismo

SECRETARÍA DE ESTADO DE I+D+I

Investigador principal

MARCELA FABIANA GENERO BOCCO

Departamento

Tecnologías y Sistemas de Información

Área

LENGUAJES Y SISTEMAS INFORMÁTICOS

Centro de destino

E. S. DE INFORMATICA (CR)

Centro de desarrollo

Instituto de Tecnologías y Sistemas de Información

GOBIERNO DE LA SEGURIDAD Y MIGRACIÓN SEGURA DE SISTEMAS A LA COMPUTACIÓN EN LA NUBE

Tipo de proyecto

NACIONAL

Estado

FINALIZADO

Campus

CIUDAD REAL

Código de investigación

TIN2012-36904

Fecha de inicio

1/1/2013

Fecha de fin

12/31/2015

Organismo

MINISTERIO DE CIENCIA E INNOVACION

Suborganismo

SECRETARIA DE ESTADO DE UNIVERSIDADES-SECRETARIA DE ESTADO DE INVESTIGACION

Investigador principal

EDUARDO FERNÁNDEZ-MEDINA PATÓN

Departamento

Tecnologías y Sistemas de Información

Área

LENGUAJES Y SISTEMAS INFORMÁTICOS

Centro de destino

E. S. DE INFORMATICA (CR)

Centro de desarrollo

Instituto de Tecnologías y Sistemas de Información

REGIONAL

GENESIS - SECURITY GOVERNMENT OF BIG DATA AND CYBER PHYSICAL SYSTEMS

Tipo de proyecto

REGIONAL

Estado

FINALIZADO

Campus

CIUDAD REAL

Código de investigación

SBPLY/17/180501/000202

Fecha de inicio

9/1/2018

Fecha de fin

12/31/2021

Organismo

JUNTA DE COMUNIDADES DE CASTILLA-LA MANCHA

Suborganismo

CONSEJERÍA DE EDUCACIÓN, CULTURA Y DEPORTES

Investigador principal

DAVID GARCÍA ROSADO

Departamento

Tecnologías y Sistemas de Información

Área

LENGUAJES Y SISTEMAS INFORMÁTICOS

Centro de destino

E. S. DE INFORMATICA (CR)

Centro de desarrollo

Instituto de Tecnologías y Sistemas de Información

AVANCES EN LA SEGURIDAD Y CALIDAD DE LA CONSTRUCCION DE ALMACENES DE DATOS BASADA EN MODELOS

Tipo de proyecto

REGIONAL

Estado

FINALIZADO

Campus

CIUDAD REAL

Código de investigación

PEII-2014-045-P

Fecha de inicio

9/27/2014

Fecha de fin

12/31/2016

Organismo

JUNTA DE COMUNIDADES DE CASTILLA-LA MANCHA

Suborganismo

CONSEJERIA DE CULTURA

Investigador principal

EDUARDO FERNÁNDEZ-MEDINA PATÓN

Departamento

Tecnologías y Sistemas de Información

Área

LENGUAJES Y SISTEMAS INFORMÁTICOS

Centro de destino

E. S. DE INFORMATICA (CR)

Centro de desarrollo

TECNOLOGÍAS Y SISTEMAS DE INFORMACIÓN

MARISMA: METHODOLOGY FOR THE ANALYSIS OF RISKS ON INFORMATION SYSTEMS, USING META-PATTERN AND ADAPTABILITY

Autores: Doctorando.- Antonio Santos-Olmo Parra; - Director/es.- Eduardo Fernández-Medina Patón, Luis Enrique Sánchez Crespo

2020

Universidad de Castilla-La Mancha

29 de Julio de 2020

METHODOLOGY FOR BUILDING SECURE BIG DATA ECOSYSTEMS

Autores: Doctorando.- Julio Moreno Garcia-Nieto; - Director/es.- Eduardo Fernández-Medina Patón, Manuel Ángel Serrano Martín

2020

Universidad de Castilla-La Mancha

27 de Julio de 2020

SMILE2CLOUD - SECURITY MIGRATION OF LEGACY SYSTEMS TO CLOUD COMPUTING

Autores: Doctorando.- Luis Marquez Alcañiz; - Director/es.- Eduardo Fernández-Medina Patón, David García Rosado, Haralambos Mouratidis

2017

Universidad de Castilla-La Mancha

19 de Diciembre de 2017

Journal of Information Security and Applications

Enabling security risk assessment and management for business process models

DAVID GARCIA ROSADO; LUIS ENRIQUE SANCHEZ CRESPO; VARELA VACA, ANGEL JESUS; ANTONIO SANTOS-OLMO PARRA; GOMEZ LOPEZ, MARIA TERESA; GASCA , RAFAEL M.; EDUARDO FERNANDEZ-MEDINA PATON;

2024

Frontiers of Computer Science

Towards an integrated risk analysis security framework according to a systematic analysis of existing proposals

ANTONIO SANTOS-OLMO PARRA; LUIS ENRIQUE SANCHEZ CRESPO; DAVID GARCIA ROSADO; MANUEL ANGEL SERRANO MARTIN; BLANCO BUENO, CARLOS; MOURATIDIS , HARALAMBOS; EDUARDO FERNANDEZ-MEDINA PATON;

2023

Software Quality Journal - Special Issue on IT Quality Challenges in a Digital Society

Minimizing incident response time in real-world scenarios using quantum computing

MANUEL ANGEL SERRANO MARTIN; LUIS ENRIQUE SANCHEZ CRESPO; ANTONIO SANTOS-OLMO PARRA; DAVID GARCIA ROSADO; BLANCO , CARLOS; SANTA BARLETTA , VITA; CAIVANO , DANILO; EDUARDO FERNANDEZ-MEDINA PATON;

2023

Computers in Industry

Managing cybersecurity risks of cyber-physical systems: The MARISMA-CPS pattern

DAVID GARCIA ROSADO; ANTONIO SANTOS-OLMO PARRA; LUIS ENRIQUE SANCHEZ CRESPO; MANUEL ANGEL SERRANO MARTIN; BLANCO BUENO, CARLOS; MOURATIDIS , HARALAMBOS; EDUARDO FERNANDEZ-MEDINA PATON;

2022

Journal of Information Security and Applications

Security policies by design in NoSQL document databases

BLANCO , CARLOS; GARCIA SAIZ, DIEGO; DAVID GARCIA ROSADO; ANTONIO SANTOS-OLMO PARRA; PERAL , JESUS; MATE , ALEJANDRO; TRUJILLO , JUAN; EDUARDO FERNANDEZ-MEDINA PATON;

2022

Electronics – Special Issue “Security Governance & Information Security Management Systems"

Guest Editors

DAVID GARCIA ROSADO; LUIS ENRIQUE SANCHEZ CRESPO; MANUEL ANGEL SERRANO MARTIN;

2022

Computers in Industry

CARMEN: A framework for the verification and diagnosis of the specification of security requirements in cyber-physical systems

VARELA VACA, ANGEL JESUS; DAVID GARCIA ROSADO; LUIS ENRIQUE SANCHEZ CRESPO; GOMEZ LOPEZ, MARIA TERESA; GASCA , RAFAEL M.; EDUARDO FERNANDEZ-MEDINA PATON;

2021

Computers & Security

MARISMA-BiDa pattern: Integrated risk analysis for big data

DAVID GARCIA ROSADO; JULIO MORENO GARCIA-NIETO; LUIS ENRIQUE SANCHEZ CRESPO; ANTONIO SANTOS-OLMO PARRA; MANUEL ANGEL SERRANO MARTIN; EDUARDO FERNANDEZ-MEDINA PATON;

2021

IEEE Access Journal

Secure Development of Big Data Ecosystems

JULIO MORENO GARCIA-NIETO; EDUARDO B FERNANDEZ; MANUEL ANGEL SERRANO MARTIN; EDUARDO FERNANDEZ-MEDINA PATON

2021

Knowledge and Information Systems

Improving security in NoSQL document databases through model-driven modernization

MATE , ALEJANDRO; PERAL , JESUS; TRUJILLO , JUAN; BLANCO , CARLOS; GARCIA SAIZ, DIEGO; EDUARDO FERNANDEZ-MEDINA PATON;

2021

Applied Sciences

Improving Incident Response in Big Data Ecosystems by Using Blockchain Technologies

JULIO MORENO GARCIA-NIETO; MANUEL ANGEL SERRANO MARTIN; EDUARDO B FERNANDEZ; EDUARDO FERNANDEZ-MEDINA PATON

2021

Journal of Software: Practice and Experience

Application of security reference architecture to Big Data ecosystems in an industrial scenario

JULIO MORENO GARCIA-NIETO; JAVIER GOMEZ; MANUEL ANGEL SERRANO MARTIN; EDUARDO B FERNANDEZ; EDUARDO FERNANDEZ-MEDINA PATON

2021

Journal of Universal Computer Science

Security reference architecture for cyber-physical systems (Cps)

JULIO MORENO GARCIA-NIETO; DAVID GARCIA ROSADO; LUIS ENRIQUE SANCHEZ CRESPO; MANUEL ANGEL SERRANO MARTIN; EDUARDO FERNANDEZ-MEDINA PATON;

2021

KSII Transactions on Internet and Information Systems

Detecting Malware in Cyberphysical Systems Using Machine Learning: a Survey

MONTES GARCIA, FRANCISCO; BERMEJO HIGUERA, JAVIER; LUIS ENRIQUE SANCHEZ CRESPO; SICILIA MONTALVO, JUAN ANTONIO;

2021

IEEE Latin America Transactions

Multi-agent Systems in the Field of Urban e-mobility: A Systematic Review

ENEKO RUIZ DE GAUNA, DAVID; VILLALONGA , CLAUDIA; LUIS ENRIQUE SANCHEZ CRESPO;

2020

III Jornadas de Innovación Docente Universidad de Castilla-La Mancha (Experiencias de Innovación Docente en Enseñanza Superior de Castilla-La Manch...

Sistema de Apoyo a la Dirección de Centros Universitarios para la Evaluación temprana del Rendimiento Académico y Riesgos de Abandono

MANUEL ANGEL SERRANO MARTIN; FELIX OSCAR GARCIA RUBIO; MARIA DEL CARMEN LACAVE RODERO; JOSE ANTONIO CRUZ LEMUS; ANA ISABEL MOLINA DIAZ; RAMON HERVAS LUCAS; AURORA VIZCAINO BARCELO; IGNACIO GARCIA RODRIGUEZ DE GUZMAN; LUIS ENRIQUE SANCHEZ CRESPO; MOISES RODRIGUEZ MONJE; JULIO MORENO GARCIA-NIETO; JESUS FONTECHA DIEZMA; RICARDO PEREZ DEL CASTILLO; EDUARDO FERNANDEZ-MEDINA PATON

2019

Future Internet

Development of an Expert System for the Evaluation of Students Curricula on the Basis of Competencies

LUIS ENRIQUE SANCHEZ CRESPO; ANTONIO SANTOS-OLMOS; ESTHER ALVAREZ; MONICA KAREL HUERTA; SARA CAMACHO; EDUARDO FERNANDEZ-MEDINA PATON

2016

Future Internet

The Importance of the Security Culture in SMEs as Regards the Correct Management of the Security of Their Assets

ANTONIO SANTOS OLMOS; LUIS ENRIQUE SANCHEZ CRESPO; ISMAEL CABALLERO MUÑOZ-REJA; SARA CAMACHO; EDUARDO FERNANDEZ-MEDINA PATON

2016

Future Internet

The Application of the Action Research Method in order to Develop an Agile

ANTONIO SANTOS-OLMOS; LUIS ENRIQUE SANCHEZ CRESPO; DAVID GARCIA ROSADO; EDUARDO FERNANDEZ-MEDINA PATON; MARIO GERARDO PIATTINI VELTHUIS

2016

Future Internet

Main Issues in Big Data Security

JULIO MORENO GARCIA-NIETO; MANUEL ANGEL SERRANO MARTIN; EDUARDO FERNANDEZ-MEDINA PATON

2016

Future Internet

Applying the action-research method to develop a methodology to reduce the installation and maintenance times of Information Security Management Systems

EDUARDO FERNANDEZ-MEDINA PATON

2016

Future Internet

Development of an expert system for the evaluation of students curricula on the basis of competencies

EDUARDO FERNANDEZ-MEDINA PATON

2016

IEEE Latin America Transactions

Design Activity in the Process of Migrating Security Features to Cloud

LUIS MARQUEZ ALCAÑIZ; DAVID GARCIA ROSADO; HARALAMBOS MOURATIDIS; EDUARDO FERNANDEZ-MEDINA PATON

2016

IEEE Latin America Transactions

Design Activity in the Process of Migrating Security Features to Cloud

LUIS MARQUEZ ALCAÑIZ; DAVID GARCIA ROSADO; HARALAMBOS MOURATIDIS; EDUARDO FERNANDEZ-MEDINA PATON

2016

IEEE Latin America Transactions

Competency Assessment of the Engineering Software for the Curricular Orientation of Students

LUIS ENRIQUE SANCHEZ CRESPO; ANTONIO SANTOS-OLMOS; SARA CAMACHO; EDUARDO FERNANDEZ-MEDINA PATON

2016

IEEE Latin America Transactions

Methodology for Dynamic Analysis and Risk Management on ISO27001

ANTONIO SANTOS-OLMOS; LUIS ENRIQUE SANCHEZ CRESPO; ESTHER ALVAREZ; HUERTA MONICA KAREL; EDUARDO FERNANDEZ-MEDINA PATON

2016

IEEE Latin America Transactions

Competency Assessment of the Engineering Software for the Curricular Orientation of Students

DAVID GARCIA ROSADO

2016

IEEE Latin America Transactions

Design Activity in the Process of Migrating Security Features to Cloud

DAVID GARCIA ROSADO

2016

Information and Software Technology

An architecture for automatically developing secure OLAP applications from models

CARLOS BLANCO BUENO; IGNACIO GARCIA RODRIGUEZ DE GUZMAN; EDUARDO FERNANDEZ-MEDINA PATON; JUAN CARLOS TRUJILLO MONDEJAR

2015

Information and Software Technology

Empirical evaluation of a cloud computing information security governance framework

OSCAR REBOLLO MARTINEZ; DANIEL MELLADO FERNANDEZ; EDUARDO FERNANDEZ-MEDINA PATON; HARALAMBOS MOURATIDIS

2015

Computer Science and Information Systems

An MDA approach for developing Secure OLAP applications: metamodels and transformations

CARLOS BLANCO BUENO; IGNACIO GARCIA RODRIGUEZ DE GUZMAN; EDUARDO FERNANDEZ-MEDINA PATON; JUAN CARLOS TRUJILLO MONDEJAR

2015

IEEE LATIN AMERICA TRANSACTIONS

Content Related to Computing Security on Computer Engineering Degree According to International Professional Certificates

DAVID GARCIA ROSADO; LUIS ENRIQUE SANCHEZ CRESPO; DANIEL MELLADO FERNANDEZ; EDUARDO FERNANDEZ-MEDINA PATON

2015

IEEE Latin America Transactions

Content related to computing security on computer engineering degree according to international professional certificates

DAVID GARCIA ROSADO

2015

Revista de Investigación en Docencia Universitaria de la Informática (AENUI 2015)

Impartiendo el Máster en Ingeniería Informática bajo la doble modalidad presencial-semipresencial simultáneamente

ISABEL DE SIVATTE FONT; DAVID VALLEJO FERNANDEZ; CARLOS GONZALEZ MORCILLO; EDUARDO FERNANDEZ-MEDINA PATON

2015

The Computer Journal

ISGcloud: a Security Governance Framework for Cloud Computing

OSCAR REBOLLO MARTINEZ; DANIEL MELLADO FERNANDEZ; EDUARDO FERNANDEZ-MEDINA PATON

2015

The Computer Journal

Modernizing Secure OLAP Applications with a Model-Driven Approach

CARLOS BLANCO BUENO; EDUARDO FERNANDEZ-MEDINA PATON; JUAN CARLOS TRUJILLO MONDEJAR

2015

GSyA

GSyA focuses on process security, techniques, methodologies, etc. for software product development, as well as enterprise information security management and risk analysis.