SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN

MAESTRIA EN INGENIERIA DE SISTEMAS

ASIGNATURA: SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN

DOCENTE: DR. OSCAR MUJICA RUIZ

INTEGRANTES:

 BALLÓN CHAMBA, MARGARITA JACQUELINE.

 CALLATA NUÑEZ, OLIVER AURELIO.

 CAMPOS PÉREZ, MONICA MILAGROS

 FERNANDEZ FUENTES, PATRICIA CAROL

 JIMÉNEZ AREVALO, RUBÉN.

*********** 2014 ***********

ÍNDICE

INTRODUCCIÓN

PÁG. 3

5. LA OBTENCIÓN DE AUTORIZACIÓN DE LA DIRECCIÓN PARA INICIAR UN PROYECTO DE SGSI

PÁG. 4

5.1 RESUMEN DE OBTENER AUTORIZACIÓN DE LA DIRECCIÓN PARA INICIAR UN PROYECTO DE SGSI

PÁG. 4

5.2 CLARIFICAR PRIORIDADES DE LA ORGANIZACIÓN PARA DESARROLLAR UN SGSI

Resumen de los objetivos estratégicos de la Organización MCY SERVICES GLOBAL

Requisitos Organizativos de un SGSI

PÁG. 7

5.2 B. REGULATORIOS Y ASPECTOS LEGALES

PÁG. 20

CONCLUSIONES

PÁG. 31

RECOMENDACIONES

PÁG. 32

BIBLIOGRAFÍA PÁG. 33

INTRODUCCIÓN

MCY SERVICES GLOBAL, Empresa Municipal de Servicio de Agua Potable y Alcantarillado del Distrito de El Agustino, tiene como ámbito a la localidad de Riva Agüero y Huachipa, según clasificación de la Superintendencia Nacional de Servicios de Saneamiento – SUNASS está considerada como “Empresa Pequeña”, ya que cuenta con 6246 conexiones totales de agua potable a Diciembre del 2013.

Esta empresa se esfuerza en brindar agua de alta calidad con una continuidad de 24 horas y una cobertura aproximada del 95.29%, a la vez reconoce que tiene que enfrentar retos importantes durante los próximos años; retos como ampliar, mejorar y rehabilitar las redes de agua y alcantarillado.

En este marco la empresa decide elaborar un plan estratégico 2014-2016, en el cual participaron Gerente General, Jefes de Departamento, personal administrativo y operativo, en dicha reunión se decidió que dentro de los planes operativos y presupuestales se está considerando la aplicación del SGSI, el cual permitirá lograr así los objetivos, la misión y visión de la Empresa.

La implementación de esta norma permitirá a la organización comprender la relevancia de un SGSI y aclarar las funciones, responsabilidades de seguridad de la información dentro de la misma.

CONTENIDO

5. LA OBTENCIÓN DE AUTORIZACIÓN DE LA DIRECCIÓN PARA INICIAR UN PROYECTO DE SGSI

Una vez realizado el análisis de los sistemas de gestión con los que cuenta la empresa MCY SERVICES GLOBAL y evaluado el SGSI, requerimos la aprobación de la Gerencia, el cual será pieza fundamental en la implementación basada en el ISO/IEC 27001.

5.1 RESUMEN DE OBTENER AUTORIZACIÓN DE LA DIRECCIÓN PARA INICIAR UN PROYECTO DE SGSI

En nuestra empresa uno de los objetivos es implementar el SGSI al requerir procesos de operaciones hasta las políticas de uso de recursos, sean definidos a un nivel general, de manera confiable, debido a la información que tenemos en papeles, en la memoria de las personas, en el conocimiento y experiencia de la empresa misma, en la madurez de sus procesos y sabemos que en todo lo indicado, la información debe ser protegida de manera diferente, y aquí entra en juego un SGSI.

Que permitan disminuir el impacto de los riesgos potenciales sin necesidad de grandes cambios, pero a la vez es necesario la planificación e implantación de ciertos controles basados en un cuidadoso análisis de riesgo.

Un SGSI ayudará a mantener este riesgo por debajo del nivel aceptable que se haya determinado a nivel directivo.

El SGSI debe ser considerado a la hora de administrar la seguridad en la empresa, en especial cuando la estructura cuenta con un alto nivel de complejidad, para conseguir así una mayor eficiencia y garantía en la protección de sus activos de información.

Para planificar e implementar el SGSI se deben tener en cuenta las 3 áreas básicas para el cambio Cultural y Organizacional:

 Los procesos,

 Las herramientas que lo soportan y

 Las personas

5.2 CLARIFICAR PRIORIDADES DE LA ORGANIZACIÓN PARA DESARROLLAR UN SGSI

OBJETIVOS, PRIORIDADES DE SEGURIDAD DE LA INFORMACIÓN. Y REQUISITOS DE LA ORGANIZACIÓN PARA UN SGSI

Resumen de los objetivos estratégicos de la Organización MCY SERVICES GLOBAL

OBJETIVOS GENERALES

OBJETIVOS ESPECIFICOS

1. Asesorar a nuestros clientes en aspectos clave de la organización, alineando la estrategia con la estructura de la organización.

- Controlando los factores y

...