La tecnologia tiene sus normas

La exigencia de la implementacin de la norma tcnica peruana NTP ISO/IEC 27001:2014 en las entidades pblicas nace de la necesidad de gestionar adecuadamente la seguridad de la informacin en cada una de estas instituciones. Sin embargo, el desconocimiento de estos temas por parte de la direccin de estas entidades ha ocasionado que no se tomen las medidas necesarias para asegurar el xito de los proyectos de tecnologas de la informacin. La presente investigacin propone disear un modelo de un Sistema de Gestin de la Seguridad de la Informacin en el CGT, tomando como referencia la NTP ISO/IEC 27001:2014 y que adems se acople a la normativa a la cual est sujeta la institucin y que pueda, en un futuro, servir como referencia para la implementacin del mismo. En consecuencia, se realizaron varias reuniones con diversas reas que permitirn definir el alcance y las polticas del SGSI en la entidad enfocndose en los procesos institucionales crticos en el CGT, posteriormente se realiz una serie de entrevistas que permitirn identificar y valorar los activos crticos de la organizacin as como identificar y evaluar los riesgos a los cuales estos estn sometidos.