Plan de mejora de la seguridad de la información del Seguro Social de Salud – EsSalud aplicando estándar ISO/IEC 27001

Abstract

El Seguro Social de Salud – EsSalud es una entidad peruana prestadora de servicios de salud y seguridad social la cual, con el transcurso de tiempo, está obteniendo demasiados problemas en seguridad de la información: recuperación y respaldo de información, comunicaciones y redes, contingencia y mitigación son las principales causas que impiden una correcta gestión de la seguridad de la información. El objetivo principal de esta tesis es demostrar la importancia de una correcta administración de la seguridad de la información en entidades públicas peruanas. Para ello, se desarrollará un Plan de Seguridad de la Información en una entidad pública usando el estándar ISO 27001: Seguridad de la Información. En este caso, se desarrollará un Plan de Seguridad de la Información en el Hospital Víctor Lazarte Echegaray de Trujillo, perteneciente a la Red Asistencial La Libertad. Para lograr el éxito de este estudio, se reunirá la información requerida y evidencias para el diseño del presente Plan.

Seguro Social de Salud – EsSalud is a Peruvian’s health public body, that over time is getting too many troubles in terms of information security: data recovering and backup. Communication and networking, contingency and mitigation are the main agents attempting infringe against information security in different ways. The main purpose of this thesis is demonstrating why information security management in Peruvian’s public sector is important. Thus, it will develop an Information Security Plan in a health public entity using ISO 27001 standard: Information Security. In this case, an Information Security Plan was developed in hospital Victor Lazarte Echegaray Hospital of Trujillo, located in La Libertad department. To assure the success of this thesis, we will gather required information and evidences to support our sources, design, implement and run of this Plan.