Análisis de riesgos y recomendaciones de seguridad de la información al área de información y tecnología del hospital Susana López de Valencia de la ciudad de Popayán.

Imágenes, Tablas y DiagramasEn la actualidad se puede considerar la Información como el activo más importante de una organización, tan importante como los activos comerciales o físicos, llegando a convertirse en algunos casos como el pilar fundamental para el buen funcionamiento de la misma organización, por tal caso esta debe ser protegida adecuadamente, al estar expuesta a un número cada vez mayor y una variedad más amplia de amenazas y vulnerabilidades. Por otro lado la información puede ser almacenada en diferentes formatos y dispositivos, por lo tanto es necesario implementar estrategias como el SGSI que garantice dada una eventualidad, la continuidad, integridad, confidencialidad y disponibilidad de la información. En el sector público y en las entidades de salud cobra mayor importancia la necesidad de proteger la información personal y de historias clínicas que de los pacientes se genera. De ahí la necesidad y la importancia de generar un proyecto que permita a partir de la utilización de normas y estándares internacionales como ISO 27000, COBIT, MAGERIT, entre otras la realización de un análisis de riesgos y con base en ese análisis generar las recomendaciones necesarias que permitan definir un plan de gestión del riesgo para minimizarlos y garantizar un nivel adecuado de protección y seguridad a la información soportada por el área de información y tecnología del Hospital Susana López de Valencia. Como resultados importantes obtenidos se puede mencionar la construcción de las políticas de seguridad para los sistemas de información y procesos más importantes desarrollados por el área de información y tecnología del Hospital Susana López de Valencia.Presently may be considered the information as the most important asset of an organization, as important as the physical assets or business, becoming in some cases as the cornerstone for the successful operation of the organization, so the above should adequately protected, when exposed to a growing number and a wide variety of threats and vulnerabilities. On the other hand, the information also must be stored in different formats and devices, so it is necessary to implement strategies as the ISMS, if is given an eventuality, continuity, integrity, confidentiality and availability of information. In the public sector and healthcare entities becomes more important the need to protect personal information and medical records of patients is generated. Hence the need and importance of a project to generate from the use of standards and international standards such as ISO 27000, COBIT, MAGERIT, including conducting a risk analysis and based on this analysis to generate the necessary recommendations for defining a management plan to minimize risk and ensure an adequate level of protection and security of information carried by the information and technology area of Hospital Susana López de Valencia