PMG SSI: Etapa III – La Implementación
PMG SSI
Hoy nos centraremos en la tercera etapa de las cuatro establecidas para implantar el Plan de Mejora de la Gestión del Sistema de Seguridad de la Información, la Implementación.
PMG SSI: Etapa II – La Planificación
PMG SSI
 |
| ISO 27001 |
En el post anterior vimos la primera de las cuatro etapas de la implementación del Plan de Mejora de la Gestión del Sistema de Seguridad de la Información, el Diagnóstico.
PMG SSI: Etapa I – El Diagnóstico
ISO 27001
Tal y como vimos en el post anterior, la implementación del Plan de Mejora de la Gestión del Sistema de Seguridad de la Información se compone de 4 etapas.
 |
| ISO 27001 |
Hoy nos centraremos en la primera etapa, el Diagnóstico institucional.
PMG SSI: Las etapas.
PMG SSI
Para la implementación del PMG SSI, se establecen una serie de etapas plasmadas en la Guía Metodológica 2012 donde se desarrollan detalladamente las actuaciones y requisitos a desarrollar para el establecimiento del Sistema de Gestión de Seguridad de la Información.
PMG SSI 2010
PMG SSI
El PMG SSI es el Programa de Mejoramiento de la Gestión de la Seguridad de la Información de las entidades públicas basado en el estándar ISO 27001.
 |
| ISO 27001 |
El PMG se enmarca dentro del proceso de Modernización del Estado iniciado en el año 1998, con la implementación de la ley Nº 19.553. Esta ley tiene la pretensión de modernizar las instituciones de país a nivel estructural y a nivel operacional, de forma que se incremente la eficacia y eficiencia como valor añadido a los ciudadanos. Proporcionando el Estado un incentivo en las remuneraciones de los funcionarios por el cumplimiento de los objetivos de las instituciones.
PMG SSI: Los Dominios de Seguridad de la Información
PMG SSI
El PMG SSI requiere de la aplicación de los Dominios Tecnológicos establecidos en la NCh ISO 27001. El Sistema de Seguridad de la Información – SGSI debe incluir a todos los activos de información identificados en la institución pública.
PMG SSI: La Norma NCH ISO 27001
PMG SSI
 |
| ISOTools ISO 27001 |
La ISO 27001 es el estándar internacional para la Seguridad de la Información.
Los Servicios Públicos de Chile tienen un proyecto ambicioso, plasmado en el Programa de Mejoramiento de Gestión de Seguridad de la Información PMG SSI de 2012.
PMG SSI. La Norma NCH 2777
PMG SSI
La Norma NCH 2777 es la norma de Tecnología de la información – código de práctica para la gestión de Seguridad de la Información.
Para la implementación del SGSI la Administración Pública chilena pone a nuestra disposición guías que nos orienten en cómo realizar todo este proceso.
PMG SSI. Decreto Supremo 83 – Seguridad y Confidencialidad de los Documentos Electrónicos
PMG SSI
El Decreto Supremo 83 – DS83 es la Norma Técnica para los Órganos de la Administración del Estado sobre Seguridad y Confidencialidad de los Documentos Electrónicos.
La implementación de un Sistema de Gestión de Seguridad de la Información precisa de la identificación y evaluación de los riesgos a los que se encuentra expuesta una entidad, para establecer las medidas y objetivos de seguridad oportunos, tanto tecnológicos, como organizativos (procedimientos, políticas…), poder medirlos y aplicar el mejoramiento continuo.
