PMG SSI

El Programa de Mejoramiento de la Gestión de la Seguridad de la Información (PMG SSI) de las instituciones públicas esta fundamentado en el estándar NCH ISO27001.

Dicho programa de mejoramiento de la gestión aparece dentro de la idea de actualización del Estado en el año 1998, junto con la Ley nº19.663. Dicha ley confiere la asignación de las actualizaciones y otros tipos de utilidades o beneficios para las instituciones del país, tanto a nivel operacional como estructural, de manera que se logre un aumento de la eficiencia y eficacia como valor adicional para los ciudadanos.

Como forma de compensación, el Estado otorga un estímulo en las retribuciones de los funcionarios por la consecución de los objetivos establecidos por las entidades.

A partir del año 2000, se empezó a hablar sobre el Sistema de Seguridad de la Información, al estar incorporado en el Área de Calidad de Atención a los Usuarios.

El PMG SSI está fundamentado en ISO 27001, por lo que se trata de un instrumento dedicado a la seguridad y protección de la información de las instituciones públicas que se dedican a asegurar la disponibilidad, confidencialidad y seguridad de la información a aquellos usuarios que operan con los Servicios Públicos del país.

La información que realiza los Servicios Públicos es un activo muy importante y apreciado expuesto a múltiples riesgos que deben ser controladas para no encontrarse con consecuencias irreparables que pueden afectar de manera grave a la propia institución y a los ciudadanos.

La protección de la información es una de las prioridades para los Organismos Públicos ante a errores, delitos o pérdidas, con la finalidad de garantizar la continuidad del negocio y ofrecer un servicio apropiado para los ciudadanos.

Este artículo ha sido una pequeña introducción del PMG SSI para su posterior análisis detallado. El Decreto Supremo 83, los Dominios de Seguridad de la Información, la norma NCH ISO 27001, así como las diferentes etapas del programa serán los próximos artículos.

ISOTools ofrece instrumentos para la implementación de un SGSI en los Servicios Públicos conforme con los requisitos del PMG SSI, facilitando efectividad tanto en el mantenimiento como en la implantación.