acta de_constitucion_del_proyecto

1. Sistema de Gestión de Seguridad de la Información Código: SGSI-002
Fecha: xx/xx/xx
ACTA DE CONSTITUCION DEL PROYECTO Versión: 0.1
Página 1 of 8
ASI -Copyright © 2021 Seguridadde la Información
ACTA DE CONSTITUCIÓN DEL PROYECTO: PLAN DEL
PROYECTO PARA LA IMPLEMENTACIÓN DEL SISTEMA DE
GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN
EN EL SERVICENTRO MINELU E.I.R.L
Código: SGSI-002
Versión: 0.1
Fecha de la versión: XX/XX/2021
Creado por:
Integrante 1: MoralesDionicio,ArthurManuel
Integrante 2: VásquezGago,BranswerMiguel
Integrante 3: Lanchi Andrade,JairoDouglas
Integrante 4: SotoDávila,EdwardSteve
Integrante 5: BlancasLópez,Paolo
Aprobado por: Ing.Freddy Ferrari Fernández
Nombre del archivo: Sgsi-002 – Actade constitucióndel Proyecto.docx
Nivel de confidencialidad: Media

2. Sistema de Gestión de Seguridad de la Información Código: SGSI-002
Fecha: xx/xx/xx
ACTA DE CONSTITUCION DEL PROYECTO Versión: 0.1
Página 2 of 8
ASI -Copyright © 2021 Seguridadde la Información
Historial de Revisiones
Fecha Versión Modificado/Creado por Descripción de la modificación
XX/XX/2021 0.1 xxxxxxxxxxxxxx Creación del primer documento
Aprobación
Fecha Nombre Cargo Sello y Firma
Mejora Continua
Fecha Revisor/Auditor Resumen Observaciones

3. Sistema de Gestión de Seguridad de la Información Código: SGSI-002
Fecha: xx/xx/xx
ACTA DE CONSTITUCION DEL PROYECTO Versión: 0.1
Página 3 of 8
ASI -Copyright © 2021 Seguridadde la Información

4. Sistema de Gestión de Seguridad de la Información Código: SGSI-002
Fecha: xx/xx/xx
ACTA DE CONSTITUCION DEL PROYECTO Versión: 0.1
Página 4 of 8
ASI -Copyright © 2021 Seguridadde la Información
NOMBRE DEL PROYECTO SIGLAS DEL PROYECTO
IMPLEMENTACION DEL SGSIEN EL PROCESO
xxxxxxxxxxxxxxxxxxxx SGSI-201X-001
DESCRIPCIÓN DEL PROYECTO: QUÉ,QUIÉN,CÓMO,CUÁNDO Y DÓNDE?
El proyectose implementaenal marco de la NTPISO/IEC27001:2014, y laRM-129-2012-PCM la
que define laobligatoriedadde laimplementacióndelSistemade gestiónde seguridadde la
informaciónenciertasentidadesdel estadode maneraobligatoria,cabe resaltarque entre estas
entidadesfiguraMineluE.I.R.L.El proyectotiene comohorizonteunaduraciónde 4 mesespara
su implementación.
DEFINICIÓN DEL PRODUCTO DEL PROYECTO: DESCRIPCIÓN DEL PRODUCTO,SERVICIO O CAPACIDAD A GENERAR.
El alcance del proyectodel SGSIpermitiráprotegerlosobjetivosde negociopermitiendode esta
formasustentarla existenciade lainstituciónylareducciónde losriesgosde seguridadde la
informaciónmediante el empleode controles.
DEFINICIÓN DE REQUISITOS DEL PROYECTO: DESCRIPCIÓN DE REQUERIMIENTOSFUNCIONALES,NO FUNCIONALES,
DE CALIDAD, ETC., DEL PROYECTO/PRODUCTO
 El proyectodeberáculminarcon lapresentaciónde todoslosdocumentosrequeridospor
la normaNTP ISO/IEC27001:2014
 Todoslos procesos del SGSIdeberáestarvalidadoporunprocesode AuditoríaInterna
 Se deberá en todo momento evidenciar el levantamiento o acciones referidas a las no
conformidades.
OBJETIVOS DEL PROYECTO: METASHACIA LAS CUALES SE DEBE DIRIGIR EL TRABAJO DEL PROYECTO EN TÉRMINOS DE LA
TRIPLE RESTRICCIÓN.
CONCEPTO OBJETIVOS CRITERIO DE ÉXITO
1. ALCANCE El proyecto contempla la implementación
de un SGSI en los procesos de (gestiónde
facturación, gestión de presupuestos)
xxxxxxxxxxx
Aprobación de todos los
entregablesporel cliente
2. TIEMPO El proyecto debe terminar en el plazo
estipulado
Concluirel proyectoenunplazo
de 4 meses
3. COSTO El presupuesto del proyecto es de
restringidoa disponibilidadpresupuestal.
No exceder el presupuesto
proyectadoinicialmente

5. Sistema de Gestión de Seguridad de la Información Código: SGSI-002
Fecha: xx/xx/xx
ACTA DE CONSTITUCION DEL PROYECTO Versión: 0.1
Página 5 of 8
ASI -Copyright © 2021 Seguridadde la Información
DESIGNACIÓN DEL PROJECT MANAGER DEL PROYECTO.
NOMBRE Xxxxxxxxxxxxx(LT) NIVELES DE AUTORIDAD
REPORTA A Gerente General
Apruebael SGSI
SUPERVISA A Gerenciade TI
CRONOGRAMA DE HITOS DEL PROYECTO.
HITO O EVENTO SIGNIFICATIVO FECHA PROGRAMADA
Iniciodel Proyecto
1. Gestióndel Proyecto.
1.1. Identificaciónde Procesos
1.2. Identificaciónde Actividades x proceso
2. Procesos.
2.1. Identificaciónde Activos
2.2. Clasificaciónde Activosx Proceso (NTP
ISO/IEC17799)
3. Gestiónde Proyectos.
4. Implantacióndel SGSI.
5. Informes.
Findel Proyecto.
FEBRERO 2021
MAR 2021
OCTUBRE 2021
NOVIEMBRE2021
DICIEMBRE 2021
MAYO 2021
ORGANIZACIONES O GRUPOS ORGANIZACIONALES QUE INTERVIENEN EN EL PROYECTO.
ORGANIZACIÓN O GRUPO ORGANIZACIONAL ROL QUE DESEMPEÑA
USUARIODE SERVICIOS DE INFORMACIÓN Cualquier funcionario de EMPRESA SAC o la
persona natural o jurídica externa que en virtud
de una relación comercial, haya sido autorizada
por el responsable de la información, activo o
servicioinformáticoparael usode lamisma.
OFICIAL DE SEGURIDAD DE LA INFORMACION Funcionario de la Coordinación de Seguridad de
la informaciónresponsable de diseñar,implantar
y controlar los mecanismos de verificación y las
herramientas requeridas para la medición de la
efectividad de los controles implementados en
seguridad de la información, soluciones de
información y planes de recuperación
tecnológica.

6. Sistema de Gestión de Seguridad de la Información Código: SGSI-002
Fecha: xx/xx/xx
ACTA DE CONSTITUCION DEL PROYECTO Versión: 0.1
Página 6 of 8
ASI -Copyright © 2021 Seguridadde la Información
ESPECIALISTA DE SEGURIDAD DE LA
INFORMACIÓN
Es un funcionario de la Coordinación de
Seguridad de la Información que apoya el
desarrollo de actividades de planeación,
operación, mantenimiento y evaluación del
modelode seguridadde lainformación,asícomo
de los sistemas y servicios informáticos y de
telecomunicaciones, diseño y desarrollo de
proyectos en los temas relacionados con
tecnologíay seguridadde lainformación.
ADMINISTRADOR DE SEGURIDAD
INFORMÁTICA
Personaque posee conocimientosespecializados
enseguridadinformática,surol eselde apoyarel
desarrollo de actividades de planeación,
desarrollo, operación, mantenimiento,
evaluación de los sistemas y servicios
informáticos y de telecomunicaciones, diseño y
desarrollo de proyectos en los temas
relacionados con tecnología y seguridad
informáticaytelecomunicaciones.
LÍDER TÉCNICO Personaresponsablede identificarycanalizar
losrequerimientostécnicosdel sistemade
informaciónoaplicativoasucargo y brindar
soporte de este tipoa losusuarios.
PRINCIPALES AMENAZAS DEL PROYECTO(RIESGOS NEGATIVOS).
 Faltade compromisodel equipodel proyecto
 Faltade recursosasignadosal proyecto
 Ampliaciónde losplazosenlosentregables
 Cambiosenlosintegrantesdel equipodel proyecto
 Inadecuadadefinicióndelalcance
 Selecciónde demasiadoscontrolesy/omuycaros.
PRINCIPALES OPORTUNIDADES DEL PROYECTO(RIESGOS POSITIVOS).
El desarrollode laimplementacióndel SGSI permitaimplementar otrosprocesosenla Empresa
SACya que será conocidala metodología de trabajo.

7. Sistema de Gestión de Seguridad de la Información Código: SGSI-002
Fecha: xx/xx/xx
ACTA DE CONSTITUCION DEL PROYECTO Versión: 0.1
Página 7 of 8
ASI -Copyright © 2021 Seguridadde la Información
PRESUPUESTO PRELIMINAR DEL PROYECTO.
CONCEPTO PRESUPUESTO
Contrataciónde consultoresypersonal parael
desarrollodel SGSI.
Programacióny formulación
Equipamiento Programacióny formulación
Contratación de empresa Auditora para la
certificación
Programacióny formulación
Reservade Contingencia Programacióny formulación
Reservade Gestión Programacióny formulación
TOTAL S/: Los gastosque, como máximo,puedencontraer
lasEntidades
PROMOTOR QUE AUTORIZA EL PROYECTO.
NOMBRE EMPRESA CARGO FECHA
Xxxxxxxxxxxxx MineluE.I.R.L Gerente de TI XX/XX/2021

8. Sistema de Gestión de Seguridad de la Información Código: SGSI-002
Fecha: xx/xx/xx
ACTA DE CONSTITUCION DEL PROYECTO Versión: 0.1
Página 8 of 8
ASI -Copyright © 2021 Seguridadde la Información
DESARROLLO
INDICE DE ACUERDO AL AVANCE PROGRAMADO