la planificacion es una parte de la implementacion de proyecto SGSI(sistema de gestion de la informacion) para asegurar la planificación, comprension y organizacion del manual de gestion de riesgos y oportunidades.

1. PLANIFICACIÓN
Acciones para abordar riesgos y oportunidades
LA MUNICIPALIDAD DE JESUS NAZARENO gestiona
periódicamente los riesgos y oportunidades asociados al SGSI,
así asegura el cumplimiento de las actividades planificadas para
el tratamiento de los riesgos y oportunidades.
Generalidades
LA MUNICIPALIDAD DE JESUS NAZARENO asegura que la planificación del SGSI
se lleva a cabo con el fin de cumplir con los requisitos “Comprensión de la
Organización Institución” y “Necesidades y Expectativas de las Partes
Interesadas” del presente manual y que se han determinado los riesgos y
oportunidades, según lo definido en el Manual de Gestión de Riesgos de
Seguridad de la Información, con el fin de:
a) Asegurar que el SGSI logre los resultados previstos.
b) Prevenir o reducir, efectos no deseados.
c) Lograr la mejora continua.

2. LA MUNICIPALIDAD DE JESUS NAZARENO planifica:
a) Las acciones a tomar frente a los riesgos y oportunidades
identificadas.
b) La forma de integrar y poner en práctica dichas acciones en
los procesos del SGSI.
c) La forma de evaluar la eficacia de estas acciones.
Valoración del riesgo de seguridad de la información
LA MUNICIPALIDAD DE JESUS NAZARENO define y aplica un
proceso de gestión de riesgos de seguridad de la información
que:
a) Establece y mantiene los criterios de riesgo de seguridad de la
información, el cual define los niveles, criterios de aceptación
del riesgo.
b) Asegura que las evaluaciones de riesgos de seguridad de la
información produzcan resultados consistentes, válidos y
comparables.

3. Tratamiento de riesgos de seguridad de la información
LA MUNICIPALIDAD DE JESUS NAZARENO ha definido y aplicado un proceso
de tratamiento de riesgos de seguridad de la información para:
 Seleccionar opciones de tratamiento de riesgos de seguridad de la
información adecuadas teniendo en cuenta los resultados de la evaluación
de riesgos.
 Determinar los controles que sean necesarios para poner en práctica las
opciones de tratamiento de riesgos de seguridad de la información
elegidas.
 Formular un Plan de Tratamiento de Riesgos de Seguridad de la
Información.
 Elaborar una Declaración de Aplicabilidad que contenga los controles
necesarios, si aplican o no y la justificación de las inclusiones y exclusiones.
Objetivos de Seguridad de la Información y Planificación
para lograrlos
La Alta Dirección establece los objetivos de seguridad de la información,
los cuáles se describen en la Política de Seguridad de la Información,
aprobada de acuerdo a la normativa legal vigente.

4. SOPORTE
Recursos
La provisión de recursos económicos para el SGSI es
propuesta por el Líder de Gobierno De la MUNICIPALIDAD DE
JESUS NAZARENO.
El cual cuenta con servidores civiles competentes con base a la
educación formación o experiencia así también se compromete
con la sensibilización de los servidores civiles por lo que
proporciona inducción, capacitación entrenamiento u otras
acciones necesarias.
Concientización
LA MUNICIPALIDAD DE JESUS NAZARENO se asegura que los servidores civiles sean
conscientes de la pertinencia e importancia de sus actividades y de cómo contribuyen
al logro de los Objetivos, tomen conciencia de:
 La Política de Seguridad de la Información.
 Los objetivos de Seguridad de la Información pertinentes.
 Su contribución con la eficacia del SGSI, incluyendo los beneficios de un mejor
desempeño de la seguridad de la información.

5. Comunicación
LA MUNICIPALIDAD DE JESUS NAZARENO ha determinado que las comunicaciones
internas y externas pertinentes al SGSI donde establece:
 Qué comunicar.
 Cuando comunicar.
 A quién comunicar.
 Quién comunica.
 Los procesos por los cuales la comunicación debe ser efectuada.

6. Información Documentada
Generalidades
La información documentada del SGSI ha sido determinada como
necesario para la eficacia de esta; por lo que se detalla:
 Política y Objetivos de Seguridad de la Información.
 Alcance del SGSI.
 Manual del Sistema de Gestión de Seguridad de la Información.
 Información documentada que los procesos de la Institución se
llevan a cabo según lo planificado.
 Los registros requeridos para demostrar la conformidad con el
sistema y con los requisitos de la norma de referencia.
 La creación, actualización y control de la información
documentada son controlados.
 Información documentada determinada por la municipalidad de
Jesús nazareno, como necesaria para medir la efectividad del SGSI.

7. Creación y Actualización
Los documentos serán tomados como referencia a través de
la Directiva de Documentos de la municipalidad de Jesús
nazareno, sin embargo, se debe tener en cuenta lo siguiente:
Elaboración, Revisión y Aprobación de Documentos
El requerimiento para elaborar un documento se inicia en el
órgano o unidad orgánica responsable del proceso o de
cualquier órgano que participa dentro del alcance del SGSI,
luego la Unidad de Tecnologías de la Información evalúa y
opina respecto a la propuesta, se prepara un borrador.
Actualización de Documentos
La actualización de los documentos puede surgir por
diferentes motivos como parte del proceso de la mejora
continua. La actualización de los documentos inicia cuando
el responsable del proceso coordina con el personal del SGSI,
la necesidad de actualizar el documento, indicando los
cambios necesarios a aplicar. El personal del SGSI actualiza el
documento y continúa con el proceso de Revisión y
Aprobación de documentos.

8. Los documentos internos del SGSI son controlados y se
pueden encontrar de manera impresa o presentes de
manera electrónica en la carpeta compartida del SGSI.
Distribución de Documentos
Control de Cambios
En las nuevas versiones de los documentos se deben
identificar claramente los cambios que se han producido, de
la siguiente manera:
Para cada documento que cambie de versión, se
identificarán los cambios en el mismo documento en la
“Hoja de Control de Cambios”.

9. Control de Documentos Externos
La distribución de documentos externos puede ser en copia
impresa y para el caso de copias electrónicas éstas solo
pueden ser presentadas en la carpeta compartida del órgano
o unidad orgánica inmersa dentro del alcance del SGSI o en
la carpeta compartida del SGSI. Para lo cual se cuenta con el
Formato OTASS-SGSI-FR-002 Lista Maestra Documentos
Externos.
Registros
Nota 1: La institución debe garantizar la legibilidad de la
información documentada, está prohibido realizar tachones
o borrones que impidan la lectura de los documentos.
Nota 2: Los cambios en el diseño del logo, no implica cambio
de versión en los documentos.