Sistema de Gestión de Seguridad de la Información
Instructivo
22 de noviembre de 2024
Un Sistema de Gestión de Seguridad de la Información (SGSI) consta de políticas, procedimientos, directrices y recursos y actividades asociados, gestionados colectivamente por una organización, con el fin de proteger sus activos de información. Un SGSI es un enfoque sistemático para establecer, implementar, operar, monitorear, revisar, mantener y mejorar la seguridad de la información de una organización para lograr los objetivos comerciales. Se basa en una evaluación de riesgos y los niveles de aceptación de riesgos de la organización diseñados para tratar y gestionar los riesgos de forma eficaz. El análisis de los requisitos para la protección de los activos de información y la aplicación de los controles adecuados para garantizar la protección de estos activos de información, según sea necesario, contribuye a la implementación exitosa de un SGSI.
Nuestro Programa Pensión 65 ha asumido compromisos de la seguridad de la información a través de la Política de Gestión Integral y nuestras Disposiciones de Seguridad de la Información principalmente.
A continuación se presenta los citados documentos:
· Política de Gestión Integral: https://cdn.www.gob.pe/uploads/document/file/2107892/2093020-politica-del-sistema-de-gestion-integral.pdf?v=1709067816
· Disposiciones de Seguridad de la Información:https://www.gob.pe/institucion/pension65/normas-legales/6205406-000097-2024-midis-p65-de