CIO100 2019  Seguridad informática y continuidad del negocio

PROYECTO: Desarrollo e implementación de un modelo de Gobierno de Seguridad de la DGTI.

DESCRIPCIÓN: El proyecto está basado en la adopción de nuevas ideas aplicadas al Gobierno de Seguridad de la Información de la Dirección General de Tecnologías de la Información de la Comisión Nacional de Hidrocarburos (CNH), que apoyan el desarrollo del área de tecnologías, los modelos de operación y los modelos de gestión, entre otros.

“Se innova la manera de medir, evaluar y reportar al Gobierno Corporativo de la CNH, a través de la implementación de estándares internacionales vigentes y actuales, como la norma ISO/IEC 27001:2013 e ISO/IEC 27019:2017, lo que permite tener una visión innovadora para la rendición de cuentas”, explicó Fernando Solares, CIO de la CNH.

RESULTADOS/BENEFICIOS: Gracias a este proyecto, la CNH estableció los conocimientos y obtuvo la certificación en uno de los estándares referentes a nivel mundial, con la finalidad de conseguir los niveles adecuados de integridad, confidencialidad y disponibilidad para la información institucional relevante, asegurando la continuidad operacional de los procesos y servicios, mediante un Sistema de Gestión de Seguridad de la Información.

“Dicha iniciativa coadyuvará a la correcta ejecución de los procesos de Administración de la Seguridad de la Información, Administración de la Operación y la Operación de Controles de Seguridad de la Información y del IERISC establecidos por el MAAGTICSI. El proyecto permitió incrementar un 190% la documentación de los procesos de seguridad alineados a las políticas del Gobierno de Seguridad de la Información”, indicó Solares.