Modelo de Gestión de Riesgos basados en la norma Iso/Iec 27005 y Metodología Magerit para mejorar la Gestión de Seguridad de la Información en el Hospital Regional de Lambayeque.

Abstract

El actual avance tecnológico conlleva a una mayor exposición de riesgos asociados a la información que administra una organización o institución, pública o privada; a raíz de esto, dichas organizaciones enfocan sus mayores esfuerzos en conservar la confidencialidad, integridad, disponibilidad, trazabilidad y autenticidad de la información que administran, bajo controles que permitan garantizar la seguridad de la misma; siendo de esta manera, la información, considerada como su activo principal.

Partiendo de la premisa en la que se indica que la información, es el activo de vital importancia para las organizaciones o instituciones, es necesario gestionar la seguridad de la misma, a través de la identificación y análisis de activos de información, determinación de activos críticos, identificación de vulnerabilidades y amenazas en aquellos activos críticos y la propuesta de controles que ayuden a mitigar los riesgos a los que se encuentren expuestos.

El uso adecuado de los modelos de gestión de riesgos para la seguridad de la información promueve una cultura de seguridad de la información en toda la organización o institución, creando entre sus clientes la confianza y mostrando su potencial y capacidad entre su competencia.

Esta investigación propone la mejora de la gestión de seguridad de la información en el Hospital Regional de Lambayeque, aplicando un modelo de gestión de riesgos basado en la norma ISO 27005 y la metodología MAGERIT.