Resumen de la norma ISO-IEC 27001, que permite implementar la seguridad de la información en cualquier tipo de organización.

1. InstitutoEspacial
Ecuatoriano

2. ANTECEDENTES
La Secretaría Nacional de la Administración Pública (SNAP), con fecha 19 de
septiembre del 2013, emitió el Acuerdo Ministerial 166, en el cual establece
como aplicación obligatoria en las entidades de la Administración Pública
Central Dependiente e Institucional, la familia de Normas Técnicas Ecuatorianas
NTE INEN ISO/IEC 27000 para Gestión de la Seguridad de la Información.
Como anexo al acuerdo se emitió el Esquema Gubernamental de Seguridad de la
Información (EGSI), documento que está basado en la norma INEN ISO/IEC
27002 "Código de Buenas Prácticas de Seguridad de la Información", en el que
se priorizó el cumplimiento de 126 directrices hasta marzo del presente año y el
resto de directrices hasta marzo de 2015.

3. OBJETIVO:
Implementar el Esquema Gubernamental de
Seguridad de Información – EGSI en el Instituto
Espacial, que permitirá incrementar la seguridad de
la información en las entidades públicas, así como
también la confianza de los ciudadanos en la
Administración Pública.

4. COMITÉ DE SEGURIDAD
Este Comité debe estar conformado por:
• Oficial de Seguridad de Información
• Director Administrativo
• Responsable de la UATH
• Responsable de TICs
• Responsable de Auditoría Interna
• Responsable del Area Legal

5. • No pertenecerá al área de Tecnología.
• Reportará a la máxima autoridad de la Institución.
• Definir procedimientos para el control de cambios
de procesos operativos.
• Establecer criterios de Seguridad Informática.
El oficial de Seguridad de la Información deberá
definir procedimientos para el control de cambios a
los procesos operativos, los sistemas e instalaciones y
verificar su cumplimiento, de manera que no afecten
la seguridad de la información.
OFICIAL DE SEGURIDAD

6. • Políticas de seguridad de la información
• Organización de la seguridad de la información
• Gestión de los activos
• Seguridad de los recursos humanos
• Seguridad física y del entorno
• Gestión de comunicaciones y operaciones
• Control de acceso
• Adquisición, desarrollo y mantenimiento de
sistemas de información
• Gestión de incidentes de la seguridad de la
información
TEMASPRIMORDIALESDE LA NORMA

7. CONCLUSIÓN
A raíz de la importancia de la norma ISO 27001, muchas legislaturas han
tomado esta norma como base para elaborar las diferentes normativas en el
campo de la protección de datos personales, protección de información
confidencial, protección de sistemas de información, gestión de riesgos
operativos en instituciones financieras, etc.
La norma ISO 27001 determina cómo gestionar la seguridad de la
información a través de un sistema de gestión de seguridad de la
información. Esta norma permite reducir al mínimo los riesgos sobre
confidencialidad, integridad y disponibilidad de la información.
Referencias: Acuerdo No. 166

8. InstitutoEspacial
Ecuatoriano
www.institutoespacial.gob.ec