Descargar documento completo 4MB - Sociedad Española de ...

Capítulo XVI • Principios de seguridad de la información en entornos de salud
CEPAL
Situación actual
A pesar del consenso internacional existente sobre la importancia
del derecho a la intimidad de los ciudadanos, los estudios realizados hasta
la fecha han detectado importantes deficiencias en su cumplimiento
por parte de los servicios de salud. Además, se aprecia que en algunos
casos la seguridad de la información no figura entre las prioridades de la
organización ni se cuenta con una adecuada concienciación de los profesionales
(AGPD, 2010; Ponemon Institute, 2010; Wanless y otros, 2007).
Aspectos clave de la gestión de la seguridad
de la información
La aplicación de la norma ISO 27001 se basa en la implantación de un
Sistema de Gestión de Seguridad de la Información (SGSI), que permite
a la organización:
• Conocer la situación de partida: qué información posee, qué uso
le da a estos datos y qué riesgos de seguridad se pueden derivar
de dicho uso, identificando amenazas, vulnerabilidades e impactos
en su actividad.
• Establecer objetivos y metas que aumenten el grado de confianza
en su seguridad y sean coherentes con la situación de partida.
• Diseñar e implantar un conjunto de medidas para cumplir con
los objetivos establecidos, controlando los niveles de riesgo, preparándose
ante posibles emergencias y garantizando la continuidad
de la actividad.
• Planificar, organizar y distribuir los recursos asignados a la gestión
de la seguridad, de forma que el cumplimiento de los objetivos
planteados sea viable.
• Establecer procesos y actividades de revisión, mejora continua
y auditoría de la gestión y tratamiento de la información para
evaluar el grado de cumplimiento de los objetivos, así como las
medidas y correcciones que se deben aplicar.
• Integrar la gestión de la seguridad de la información con el resto
de procesos de gestión de la organización.
Una de las ventajas de un SGSI es que los requisitos y recomendaciones
establecidos en la norma de referencia se plantean de forma
orientadora y se aplican teniendo en cuenta parámetros específicos,
como el tamaño y la actividad de la organización. Asimismo, un SGSI
338