Análisis de deficiencias en la gestión de la seguridad de la información en la Red Asistencial La Libertad de EsSalud, año -2016

Abstract

El presente estudio de investigación tuvo como finalidad analizar las deficiencias en la gestión de la seguridad de la información de la Red Asistencial de La Libertad que a través de un estudio cuantitativo con la generación de indicadores que tuvo como objetivo principal determinar las deficiencias, que luego podrían tener daños colaterales como la pérdida total o parcial de información crítica para la continuidad de los procesos. Para este análisis se realizó una observación en los ambientes procedimientos y consultas a los principales funcionarios de la Gerencia de la Red La Libertad haciendo un estudio comparativo usando como instrumento una lista de chequeo con los principales dominios de acuerdo a la norma técnica peruana, NTP ISO/IEC 27001-2014, normativa que consigna parámetros de buenas prácticas de gestión de seguridad de la información además de validar el instrumento con el software SPSS y mediante tablas y gráficos estadísticos se muestran los resultados de esta investigación. Se concluye en este trabajo que se han presentado una cantidad significativa de hallazgos en la gestión actual de la seguridad de la información en la sede de la Gerencia de la Red Asistencial de La Libertad de EsSalud tal como lo muestran los resultados. Los hallazgos de manera general en esta investigación se han definido en tres dimensiones en cuando a recursos humanos se tiene un nivel alto de incumplimiento de 16.1% frente a un 3% del total de todo el análisis siendo una de las diferencias más significativas en tanto que la gestión de medios físicos de información posee un nivel de 35.2% frente a un 25.7% reflejando una diferencia positiva en este aspecto.