Ministerio del Interior obtiene certificación ISO 27001 por eficiente Sistema de Gestión de Seguridad de la Información

El Ministerio del Interior (Mininter) recibió la certificación internacional ISO 27001:2014 en virtud de la implementación del Sistema de Gestión de Seguridad de la Información que sustenta los procesos para gestionar el acceso a la información con estándares de confidencialidad, integridad y disponibilidad.

La norma internacional ISO/IEC 27001 es uno de los factores clave en la prevención del fraude online, robo de identidad, daños a los sitios Web, la pérdida de los datos personales y muchos otros incidentes de seguridad de la información. Sin un marco de gestión de riesgos sólida, las organizaciones se exponen a muchos tipos de amenazas informáticas.

Esta certificación asegura también la disponibilidad de la información en todos los servicios que ofrece el Mininter a los ciudadanos las 24 horas y durante todo el año, a través de la página web y todas sus plataformas como la Central Única de Denuncias, SITRADIG, GESTOR, SIPCOP, SIPCOP-Municipal, SISCONVIR, entre otras aplicaciones propias de nuestra entidad.

La confidencialidad de la información también es un factor que contempla dicha certificación. Esto implica mantener en estricto privado la identidad del usuario que inicia algún tipo de trámite o proceso a través de las plataformas digitales de la entidad estatal.

“En otras palabras, el haber conseguido esta certificación asegura que los procesos de gestión del Centro de Datos del Ministerio del Interior son idóneos y esto nos brinda la tranquilidad de que la información alojada en el Centro de Datos mantendrá su integridad, confidencialidad y disponibilidad en caso sea requerida por las personas autorizadas”, afirmó el Director de Oficina General de Tecnologías de la Información y Comunicación (OGTIC) del Mininter, Ralph Palomino.

Para obtener la certificación ISO 27001, la Oficina General de Tecnologías de la Información y Comunicación (OGTIC) inició el proceso del SGSI en enero del 2021. La auditoría externa fue realizada por la empresa certificadora internacional AENOR.

Con esta certificación, el Mininter, garantiza el cumplimiento de lo dispuesto en la Resolución Ministerial N.° 004-2016-PCM, que dispone el uso obligatorio de la Norma Técnica Peruana NTP ISO/IEC 27001:2014 referida a “Tecnología de la Información. Técnicas de Seguridad. Sistemas de Gestión de Seguridad de la Información. Requisitos. 2da Edición”, que debe aplicarse en las entidades integrantes del Sistema Nacional de Informática, de la cual forma parte el sector. (NP 314-2021)