seguro rimac

UNIVERSIDAD DE LIMA
Escuela Universitaria de Ingeniería




Proyecto

Asignatura: Seguridad de la Información

Título: “Desarrollo de un Sistema de Gestión de Seguridad de la información según la norma ISO/IEC 27001 / 27002”
















Febrero 2014
Contenido





1. Datos de la empresa



Nombre de la Institución: Rimac Seguros
Sector/Giro del Negocio:Seguros y Reaseguros
Departamento: Lima
Provincia: Lima
Distrito: San Isidro
Número de empleados: 1000 aprox.
Apellidos y Nombres del Informante: Marcelo Moscoso
Teléfono: 987-661-050
Correo electrónico: mmosco@rimac.com.pe

Visión:
Ser una empresa socialmente responsable, centrada en el cliente y de clase mundial, líder nacional de seguros y salud.

Misión:
Trabajamos por un mundocon menos preocupaciones.

Principios:
Tenemos Vocación de Servicio: Existimos por nuestros clientes.
Somos Íntegros: Actuamos de manera honesta, solidaria y transparente.
Estamos Comprometidos: Tomamos los retos como propios.
Buscamos la Excelencia: Hacemos las cosas siempre mejor.

2. Modelo CANVAS







3. Alcance del SGSI

Organigrama de la división de desarrolloorganizacional de Rímac Seguros




Fuente: Rímac Seguros









a.) Dominios del proyecto
Control de Acceso

Se debe contar con control de acceso a los sistemas y recursos de Rímac Seguros. Por lo que se necesita que cada usuario de la empresa cuente con un usuario y una respectiva contraseña, de esta manera se garantiza el uso solamente por las personas autorizadas.

Seguridad FísicaRímac seguros cuenta con controles de seguridad física al ingreso de sus instalaciones, así mismo como para el ingreso a los centros de cómputo existen medidas de seguridad física para restringir el ingreso no permitido o autorizado.
Política de Seguridad
Una política de seguridad clara y concisa es de vital importancia para no comprometer la seguridad de la información de Rímac Seguros. Espor eso que se debe redefinir o reconsiderar la política de seguridad actual de la empresa para que se alinee con el SGSI.


b.) Diagrama de procesos




4. Política y objetivos de seguridad

Definición de Seguridad de la Información La Seguridad de la Información es un conjunto de medidas preventivas y reactivas de las organizaciones y de los sistemas tecnológicos que permiten resguardary proteger la información buscando mantener la confidencialidad, la disponibilidad e integridad de la misma. La información puede encontrarse en diferentes medios o formas, y debe ser resguardada en todos los medios posibles.
Objetivos Globales:
El objetivo global de la Seguridad de la información es proteger los recursos de información de Rimac Seguros, así como también proteger todo tipo detecnología utilizado para la realización de sus procesos. Se debe proteger todos los activos que estén relacionados a la información ante cualquier amenaza, ya sea interna, como un fallo de electricidad, componente; o externa, un intruso tratando de realizar ataques a nuestra información; intencionales o casuales. Se debe lograr que la información tenga grado de confidencialidad, solo ciertosusuarios puedan acceder a ella; integridad, debe ser lo más parecido a la realidad posible y no debe ser cambiada por ningún usuario sin autorización; disponibilidad, debe encontrarse siempre disponible, de lo contrario se podrían perder socios o clientes. Así mismo, es importante mantener la política de seguridad actualizada para poder asegurar su vigencia y nivel de eficacia de la misma. Alcance dela Seguridad Si el alcance fuera a ciertas áreas no sería efectivo, es por eso que la política aplica a todo nivel de la organización sin excepción, incluyendo los recursos y procesos, ya sean internos o externos que deriven de los contratos o acuerdos con terceros. De esta manera nos aseguramos que no habrá manera de que algún intruso se filtre por algún área en específica.
Objetivos de la...