Diseño de sistema de gestión de seguridad de la información en Saludvida EPS.

Abstract

La seguridad de la información busca garantizar la confidencialidad, la integridad y la disponibilidad de la información independientemente del formato en el que este consignada, llámese papel, video, imágenes, archivos, fotografías, datos, etc., puesto que no es exclusivamente de medios electrónicos sino que comprende el conjunto de datos que pueden ser la base de una compañía y que si llegan hacer manipuladas por manos inescrupulosas afectan la actividad tanto de un individuo como de una gran empresa llegando a causar hasta un gran impacto social. En la actualidad los delitos informáticos que van en aumento se han convertido en la piedra en el zapato para muchas empresas, por lo que salvaguardar sus activos de información se vuelve obligatorio en cualquier compañía, para asegurar un adecuado control con respecto a riesgos a la información una de acciones más eficaces y económicas es la de implementar un sistema de gestión de seguridad de la información (SGSI), que permite llevar una serie de procesos sistemáticos y organizados para la planeación, ejecución, seguimiento y mejora del mismo; este sistema está basado en estándares, modelos y normas internacionales que a través de mejores prácticas aseguran una adecuada gestión de la seguridad de la información. De acuerdo a lo anterior y teniendo en cuenta que como opción de grado de la carrera ingeniería de sistemas de la universidad Nacional Abierta y a distancia UNAD se ha realizado la pasantía en seguridad de la información en la empresa SALUDVIDA EPS. A continuación, presentaré informe del proceso y resultados obtenidos del diseño de un sistema de gestión de seguridad de la información (SGSI) basado en las normas ISO/IEC 27001 teniendo como base principal el plan de trabajo aprobado por el Comité Curricular del Programa Ingeniería de Sistemas. En este documento encontrará la planificación del sistema de gestión de seguridad de la información que se compone de definición de alcance, políticas y metodología a utilizar, inventario de activos de la información, análisis de riesgos y vulnerabilidades frente a la seguridad de la información; con un tiempo de duración de 640 horas, distribuidas entre 48 horas semanales, iniciando desde el 19 de Julio hasta el 24 de septiembre del año en curso.