. ¿Por Qué Nos Podemos Equivocar En La Búsqueda Del Bien?

GUIA METODOLOGICA 2011

PROGRAMA DE MEJORAMIENTO DE LA GESTIÓN
SISTEMA DE SEGURIDAD DE LA INFORMACIÓN

Etapa I – Diagnóstico
Etapa II – Planificación
Etapa III – Implementación

Red de Expertos
Subsecretaría del Interior – División Informática
Dirección de Presupuestos – División Tecnologías de la Información

RED DE EXPERTOS PMG – SSI 2011_____________________________________________________________________

Contenido
Introducción ........................................................................................................................... 3
Objetivo y alcance de esta guía metodológica ....................................................................... 4
Alcances de la guía metodológica...................................................................................... 4
Cómo usar esta guía metodológica .................................................................................... 4
El sistema de seguridad de la información ............................................................................. 5
Logros a alcanzar con el nuevo sistema de seguridad de la información .......................... 6
Objetivos del SSI en el PMG............................................................................................. 11
Ámbitos de interacción del SSI ............................................................................................. 13
Alcance del SSI ...................................................................................................................... 15
¿Quiénes deben estar involucradosen este PMG? .............................................................. 17
Etapas del SSI ........................................................................................................................ 18
ETAPA I: Diagnóstico ............................................................................................................. 18
Diagnóstico....................................................................................................................... 19
ETAPA II: Planificación .......................................................................................................... 28
Planificación ...................................................................................................................... 28
ETAPA III: IMPLEMENTACIÓN............................................................................................... 35
Plazos y Medios .................................................................................................................... 84
Historial de revisiones .......................................................................................................... 85

2

RED DE EXPERTOS PMG – SSI 2011_____________________________________________________________________

Introducción
El proceso de Modernización del Estado tiene como objetivo central realizar las adecuaciones
necesarias, tanto en la estructura institucional del aparato estatal, como en la manera en que
estas instituciones “hacen las cosas”, aumentando la eficacia y eficiencia en sus funciones de
modo de servir mejor ala ciudadanía.
En el año 1998, con la implementación de la ley Nº 19.553, se inició el desarrollo de Programas de
Mejoramiento de la Gestión (PMG) en los servicios públicos, asociando el cumplimiento de
objetivos de gestión a un incentivo en las remuneraciones de los funcionarios.
A partir del año 2010, el PMG incluye al sistema de “Seguridad de la Información” – dentro del
área de Calidad deAtención a Usuarios – cuya asistencia y validación están a cargo de la
Subsecretaría del Interior y la Dirección de Presupuestos.
La información es un bien que, como otros bienes de la organización, tiene gran valor y necesita
ser protegida en forma apropiada. La Seguridad de la Información protege a dicha información de
una gran gama de amenazas con el fin de asegurar la continuidad de las...