9.1alcance Del Proyecto SgsiSAT

l Propietario del documento: Estado: Clase: Ubicación: Elaborado por: evisado por:

Aprobado por:

Patrocinador del Proyecto SGSI Aprobado General Archivo Documentario – Implementación del SGSI Gerente del Proyecto SGSI División de !"#$%E DI&ISI#"' (CAG# DE) E"CAGAD# E"*IDAD+ División de Proyectos (CAG# DE) E"CAGAD# DE DP E"*IDAD+ Gerente del Proyecto ,,-!E"*IDAD PU%)ICA' División de !"#$%E DI&ISI#"' (CAG# DE) . E"*IDAD+ División de !"#$%E DI&ISI#"'

/echa de vi0encia:

Revisión Histórica Fecha

Versión

Descripción de los cambios

Propietario

Ubicación

 "o aplica

"o aplica

"o aplica

"o aplica

"o aplica

Lista de Distribución Grupo a distribuir E1uipo de del Pr Proyecto SG SGSI

Medio de Difusión

Fecha de Difusión

Copia $a0n2tica de del Do Documento de Alcance Aprobado3 Enviado  por correo electrónico electrónico y4o incluido en la carpeta compartida ra56:  77!DIEC*#I#'7!CAPE*A C#$PA*IDA'

 88888888888888888888888  8888888888888888888888888888888888 88888888888888888888888 88888888888888888888888 88888888888888888888888 888888888888888888  888888 

 S!S"#L

,,- 9;

El Presente Proyecto es la base de la implementacin de !n Sistema de Se"!ridad de la In#ormacin $S%SI& en el Macroproceso de ''''( ser)icio *!e brinda el '''' $''& para +ENTI,-, PU/IC-0. /a implementacin de los controles del S%SI est re"!lada por las normas ISO2IEC 1334456778 e ISO2IEC 6377156778. Con la obser)ancia de dic9as normas( l a Se"!ridad de la In#ormacin estar "aranti:ada en base a la aplicacin de procedimientos; en l!"ar de con#iar slo en la compra de prod!ctos o n!e)a tecnolo"!ndamentos de la ,ireccin de Proyectos $PMO?&( de tal #orma *!e se adapte a las necesidades del ser)icio de )eri#icacin del '' en la +ENTI,-, PU/IC-0. /a certi#icacin ISO@63771 se con)ertir( en !n #!t!ro cercano( en !na obli"acin para c!al*!ier  empresa *!e se considere competiti)a( lo c!al es l"ico( p!es si se desea intercambiar in#ormacin sensible entre di#erentes or"ani:aciones( se deben eAi"ir m!t!amente ni)eles concretos y adec!ados de se"!ridad de in#ormacin.

Iimplementar( en el Ser)icio de -dministracin Trib!taria $S-T&( !n Sistema de %estin de Se"!ridad de la In#ormacin $S%SI& aplicando lo disp!esto por la NTP@ISO2IEC 637715677D E,I Tecnolo"


Conocer la sit!acin act!al de la se"!ridad de la in#ormacin y los ries"os *!e p!edan a#ectar la con#idencialidad( disponibilidad e inte"ridad de los acti)os de in#ormacin relacionados con los procesos de#inidos en el alcance.



Establecer la estr!ct!ra base para !na implementacin adec!ada de la "estin de la se"!ridad de la in#ormacin.

 888888888888888888888888888888888888888888888888888888888888888888888888888 

 S!S"#L

,,-

9;



Elaborar e implementar la normati)a y doc!mentacin *!e permita planear( operar( mantener y meorar contin!amente la "estin de la se"!ridad de la in#ormacin.



,ise=ar !n modelo de sensibili:acin adec!ado para el personal y de ac!erdo a la c!lt!ra de la Instit!cin.



Implementar !na "estin adec!ada *!e permita mantener los ries"os debao de !n ni)el aceptable por la Instit!cin.



Elaborar !n modelo de "estin de incidentes *!e permita responder( contener y sol!cionar  los incidentes de se"!ridad de la in#ormacin *!e se presenten.



Mantener y operar !n sistema de "estin alineado al modelo P,C- *!e le permita( ser  per#ectible( a!ditable y c!mplir con los re*!isitos de la NTP ISO2IEC 637715677D.

,e#inir el alcance y los l
S! impacto en el lo"ro de los obeti)os estratF"icos /a interrelacin con otros procesos internos y eAternos mbito de eec!cin y compleidad del proceso Implementacin de otros sistemas de "estin sobre el proceso

El anlisis se 9a desarrollado en dos etapas( !na estratF"ica en la c!al se a !tili:ado la Matri: para desplie"!e del S%SIG y otra tctica !tili:ando la Metodolo"
 888888888888888888888888888888888888888888888888888888888888888888888888888 

 S!S"#L

,,-

9;

El sistema c!brir los procesos y acti)os de in#ormacin de las si"!ientes s!c!rsales del ''5   

+UIC-CILN ENTI,-, PU/IC- 0 K O#icinas +NUMERO ,E /- O>ICIN-0 /ocal EAterno $+UIC-CION0& +OTROS /OC-/ES0 $UIC-CION K N!mero de la O#icina&

>ormar parte del -lcance del Proyecto S%SI el Macroproceso ''''( *!e est con#ormado por5 

 



Procesos Operati)os . Jreas de -poyo . Jreas de %estin 5 Je#at!ra de Operaciones y %erencia del Proyecto S%SI. /as tareas relacionadas con el proceso de AAAA ( incl!yendo solamente a*!ellos pasos reali:ados por el personal del ''.

 888888888888888888888888888888888888888888888888888888888888888888888888888 

 S!S"#L

,,-

9;



/os procesos o tareas reali:adas por personal del ''( *!e no estFn relacionados directamente con la ''''; como son5 +NOMRE ,E /OS PROCESOS0.

Gr$fico %&'( Macroproceso de ))))* !ivel +peracional

Gr$fico %&,( Macroproceso de )))) * !ivel +peracional- .po/o / Gestión  888888888888888888888888888888888888888888888888888888888888888888888888888 

 S!S"#L

,,-

9;

Gr$fico %&%( Ubicación del .lcance del SGS" 0 lipses %&% .lcance del Pro/ecto SGS" * ntre1ables del Pro/ecto SGS"( F.S( stablecimiento del SGS" <3 93 =3 >3 3 B3 3 3 ;3 <3

Compendio de Estructuras Documentarias SGSI3 Documento del Alcance del proyecto SGSI Plan de Gestión del Proyecto SGSI Documento de Pol5ticas y #b?etivos de la Se0uridad de la In@ormación3 Documento de $etodolo05a de Gestión de ies0os3 In@orme de Anlisis de Evaluación de ies0os In@orme de *ratamiento de los ies0os3 Acta de Aprobación de la Gerencia de los ies0os esiduales3 Documento de Declaración de Aplicabilidad3 Documento de Procedimiento para Actuali6ar el $anual de Se0uridad

De los documentos mencionados anteriormenteF el $anual de Se0uridad incluye el Compendio de Estructuras DocumentariasF el Documento de Pol5ticas y #b?etivos de la Se0uridad de la In@ormaciónF Documento de $etodolo05a de Gestión de ies0os y el Procedimiento para Actuali6ar el $anual de Se0uridad3  888888888888888888888888888888888888888888888888888888888888888888888888888 

 S!S"#L

,,-

9;

F.S( "mplementación / Uso del SGS" <<3 <93 <=3 <>3 <3
<3

<;3 93 9<3 993 9=3

Plan de Implementación de *ratamiento de ies0os y Controles3 Documentación de la Implementación de los Dominios F BF 3 Documentación de la Implementación de los Dominios F ;3 Documentación de la Implementación del Dominio <3 Documentación de la Implementación de los Dominios <
2clu/e( 





Puesto 1ue los servicios del $acroproceso de ,,,, actualmente son soportados con aplicativos mantenidos y diseHados por la !E"*IDAD PU%)ICA'F no e?ecutndose dentro de las o@icinas del ,, nin0una labor li0ada al desarrollo de SistemasF no se ha considerado el dominio <9 de la norma IS#4IEC <;;:9F  Adquisición, Desarrollo y  Mantenimiento de Sistemas. Para el dominio <> de la norma IS#4IEC <;;:9F Gestión de la Continuidad del   NegocioF puesto 1ue eiste un Plan de Contin0encias ya desarrolladoF nos limitaremos a anali6ar el nivel de cumplimiento 1ue tiene dicho plan con respecto a las normas IS#3 Producto de dicho anlisisF se desarrollarn procedimientos alineados al Plan de Contin0encia de *I3 El nivel de detalle de las actuali6aciones de los si0uientes documentos no han sido incluidosF puesto 1ue se viene desarrollando actualmente: o

Plan de contin0encia3

o

Contrato del Personal3

El ,,,, no est obli0ado a ad1uirir e1uipos de se0uridad ya 1ueF se0Jn las basesF se indica tetualmente: “El Contratista, respecto al servicio a desarrollar, deer! implementar un Sistema de Gestión de Seguridad de la "n#ormación $SGS"%, sore la ase de la aplicación de la norma t&cnica peruana N'( lS)*lEC +--/001 2 Código de  3uenas (racticas para la Gestión de la Seguridad de la "n#ormación $4esolución  888888888888888888888888888888888888888888888888888888888888888888888888888  

 S!S"#L

,,-

9;

 Ministerial N5 //12/))12(CM%, respecto a los dominios y controles que correspondan y  siguiendo el modelo (DCA indicado en el norma 3S2-- 2//00/. Este sistema puede o no contar con soporte in#orm!tico.6

!ota( Cual1uier re@erencia 1ue no haya sido incluida epl5citamente en la  Declaración de  Alcance del (royecto SGS" F est impl5citamente ecluida del Proyecto SGSI3

3& DS4R"P4"5! DL PR+647+ SGS" 3&' 8uipo del Pro/ecto SGS" / Funciones El e1uipo del Proyecto SGSI est con@ormado por los si0uientes papeles:

8uipo de Pro/ecto SGS" por parte del 47 Patrocinador del Proyecto SGSI por parte del ,, (!"#$%E PA*#CI"AD#'+: El Gerente del Proyecto ,,-!E"*IDAD PU%)ICA'F su @unción bsica es aprobar los Entre0ables del Proyecto SGSIF revisar los eportes de Gestión de Proyecto SGSI y apoyar al E1uipo del Proyecto SGSI en lo 1ue ?u60ue necesario3 Gerente del Proyecto SGSI (!"#$%E DE) GP'+: Perteneciente al rea de $e?ora Continua del ,,F su @unción bsica es participar de los Comit2s de SistemasF coordinar con el E1uipo del Proyecto SGSI – !E"*IDAD PU%)ICA' la aprobación preliminar de los entre0ablesF 0enerar el eporte de Gestión del Proyecto SGSIF en 0eneralF 0estionar las actividades del Proyecto SGSI3 E?ecutores del Proyecto SGSI: Su @unción bsica es llevar a cabo las tareas del Proyecto SGSIF contempladas en el crono0rama (incluido en el Plan de Gestión del Proyecto+3 Asesores del Proyecto SGSI: Su @unción bsica es asesorar al personal del ,, en la implementación del SGSI y en la observancia de las normas IS#-<;; e IS#-9<3

8uipo de Pro/ecto SGS" por parte de la 9!7"D.D PU#L"4.: .e@e de División de !"#$%E DI&ISI#"' (!"#$%E DE) .D'+: Su @unción bsica es aprobar los Entre0ables del Proyecto SGSI y apoyar al E1uipo del Proyecto SGSI en lo 1ue  ?u60ue necesario3  888888888888888888888888888888888888888888888888888888888888888888888888888 

 S!S"#L

,,-

9;

epresentante de la División de !'"#$%E DI&ISI#" (!"#$%E DE) EPESE"*A"*E DE DAS'+: Con el car0o de !CAG# E"*IDAD'F su @unción bsica consiste en participar de los Comit2s de SistemasF as5 como revisar y aprobar preliminarmente los entre0ables 0enerados por el e1uipo del ,,3 DecideF con?untamente con el Pro@esional de la División de ProyectosF si es necesario 1ue un entre0able deba ser elevado al Comit2 Gerencial para su aprobación3 epresentante de la División de Proyectos (!"#$%E DE EPESE"*A"*E DP'+: Su @unción bsica consiste en participar de los Comit2s de SistemasF hacer un se0uimiento del desarrollo del Proyecto SGSI y decidir si un entre0able es elevado al Comit2 Gerencial para su aprobación3

3&, 4riterio del 4ierre del Pro/ecto SGS" de "mplementación El cierre del Proyecto SGSI depender de la aprobación de todos los documentos entre0ables  por parte del Patrocinador del Proyecto SGSI y de los Interesados claves del Proyecto SGSI (!CAG# E"*IDAD'F .e@e División de !"#$%E DI&ISI#"'+F as5 tambi2nF se deber cerrar todos los contratos 1ue se hayan reali6ado en el transcurso del Proyecto de Implementación del SGSI en el $acroproceso de ,,,, !E"*IDAD PU%)ICA'

3&% .sunciones 







)a 0erencia del $acroproceso de ,,,, est comprometida con el desarrollo y e?ecución del Proyecto de Implementación del Sistema de Gestión de Se0uridad de la In@ormaciónF  para lo cual dispondr de los recursos de personal necesarios para la e?ecuciónF pero no est obli0ada a disponer de los recursos necesarios para ad1uirir e1uipos y tecnolo05as con el @in de reali6ar controles de se0uridad de la in@ormaciónF puesto 1ue esto no se encuentra dentro de la propuesta t2cnica del Proyecto !E"*IDAD PU%)ICA' - ,,,,3 El Proyecto de Implementación del Sistema de Gestión de Se0uridad de la In@ormación se desarrollar se0Jn Crono0rama de *raba?o (incluido en el Documento del Plan de Gestión del Proyecto+3 )os ambientes de traba?o estarn totalmente e1uipados para la reali6ación de la Implementación del Sistema de Gestión de Se0uridad de la In@ormación3 )a documentación re1uerida deber estar disponible por parte del ,,,, y !E"*IDAD PU%)ICA'3

 888888888888888888888888888888888888888888888888888888888888888888888888888 

 S!S"#L

,,-

9;

3&3 Restricciones 







El Alcance y el Crono0rama del Proyecto SGSI de Implementación del Sistema de Gestión de Se0uridad de la In@ormación3 El cumplimiento del Crono0rama se encuentra su?eto a la aprobación de los entre0ables  por parte de los inte0rantes de la !E"*IDAD PU%)ICA' 1ue con@orman el E1uipo del Proyecto SGSI3 )ue0o de 1ue el ,, ha remitido o@icialmente al E1uipo del Proyecto-!E"*IDAD PU%)ICA' un Entre0able del Proyecto SGSIF por medio de una Carta de Entre0aF el pla6o 1ue tienen los inte0rantes de !E"*IDAD PU%)ICA' para revisar y dar sus observaciones es de  d5as Jtiles3 *ranscurrido ese pla6oF el E1uipo del Proyecto SGSI-,, asumir 1ue el entre0able ha sido aprobado3 )ue0o de ser atendidas las observacionesF el E1uipo del Proyecto-!E"*IDAD PU%)ICA' tendr 9 d5as Jtiles para aprobar el entre0ableF o elevar el mismo al Comit2 Gerencial de @echa ms próima3 *ranscurrido ese pla6oF el E1uipo del Proyecto SGSI (,,+ asumir 1ue el entre0able ha sido aprobado3

;& RV"S"5! G!R.L DL PR+647+ SGS" ;&' Planes "niciales En el Plan de Gestión del Proyecto SGSI se detallan los si0uientes planes: 

Gestión de *iempos (Crono0ramaF Entre0ables+



Gestión de Cambios



Gestión de ies0os



Gestión de Problemas



Gestión de las Comunicaciones

;&, Reuniones planificadas Reunión

Propósito

Frecuencia

 888888888888888888888888888888888888888888888888888888888888888888888888888 

 S!S"#L

,,-

9;

4omit< Gerencial

evisar y aprobar los documentos entre0ables del Proyecto SGSI de Implementación del Sistema de Gestión de Se0uridad de la In@ormación en el $acroproceso de ,,,, en la !E"*IDAD PU%)ICA'

4omit< de Sistemas

&eri@icar y controlar el avance del Proyecto SGSI de euniones 1uincenales Implementación del Sistema de Gestión de Se0uridad de los d5as mi2rcoles a las la In@ormación en el $acroproceso de ,,,, en la <: horas3 !E"*IDAD PU%)ICA'F a un nivel t2cnico3 Aprobar en @orma preliminar los entre0ables3 El Comit2 de Sistemas lo con@orma el E1uipo de Proyecto SGSI (,, y !E"*IDAD PU%)ICA'+ a ecepción del Patrocinador  del Proyecto y del .e@e de ecaudación !E"*IDAD PU%)ICA'3

2traordinaria

eali6ar un cambio imprevisto por parte de los interesados claves del Proyecto SGSI3

Cuando eistan entre0ables terminadosF 1ue el E1uipo de Proyecto SGSI ?u60ue necesario elevarlos al Comit2 Gerencial3

Cuando ocurra evento inesperado3

un

;&% "nformes planificados "nformes

Propósito

Frecuencia

eporte de Gestión del Proyecto SGSI

In@ormar de la 0estión del Proyecto SGSI de Implementación del SGSI en el $acroproceso de &eri@icaciónF a los interesados claves3

/echas del Sistemas

Comit2

Documentos Entre0ables

Entre0ar la documentación del Sistema de Gestión de Se0uridad de la In@ormación3

Establecido en el crono0rama del Proyecto SGSI3

;&3 Gestión de Ries1os 

)os ries0os identi@icados sern inmediatamente in@ormados a trav2s de un $emorando de ies0oF el cual es un documento para in@ormar sobre al0una situación @utura-cercana 1ue va a a@ectar los ob?etivos del Proyecto SGSIF sobretodo los li0ados al crono0rama del Proyecto SGSI y cumplimiento de entre0ables3

;&;

Gestión de 4ambios

 888888888888888888888888888888888888888888888888888888888888888888888888888 

 S!S"#L

,,-

9;

de

)os procedimientos de control de cambios se0Jn el documento del  (lan de Gestión de Camios del (royecto SGS" F sern consistentes con los si0uientes procesos3 









Una bitcora de control de cambios ser establecido por el Gerente del Proyecto SGSI  para reali6ar un se0uimiento a todos los cambios asociados con el es@uer6o del Proyecto SGSI3 *odos los re1uerimientos de cambiosF enviados v5a la plantilla de Control de Cambios sern evaluados para determinar alternativas posibles y costos3 )os re1uerimientos de cambio sern revisados y aprobados por el Patrocinador del Proyecto SGSI3 )os e@ectos de aprobación de los re1uerimientos de cambios en alcance y crono0rama del Proyecto SGSI sern re@le?ados en actuali6aciones al plan del Proyecto SGSI3 )a bitcora de re1uerimientos de cambios ser actuali6ada para re@le?ar el estado actual de estos3

;&=Gestión de 4omunicaciones )as si0uientes estrate0ias han sido establecidas para promover la comunicación e@ectiva sobre los interesados del Proyecto SGSI3 )as Pol5ticas de comunicación espec5@icas sern documentadas en el (lan de Gestión de las Comunicaciones del (royecto SGS" 3 





El Gerente del Proyecto SGSI presentar el eporte de Estado del Proyecto SGSI3 El Patrocinador ser noti@icado por correo electrónico de todos los problemas ur0entes3 )a noti@icación de incidentes incluir las restricciones en los tiempos e impactosF los cuales identi@icaran la ur0encia de re1uerimiento del servicio3 *oda documentación electrónicaF como parte de los entre0ables del Proyecto SGSI ser 0uardada en un repositorio central accesible por todos los interesados del Proyecto SGSI3

=& .U7+R">.4"+!S 

)os Entre0ables del Proyecto SGSI sern aprobados por: o

Gerente del Proyecto ,,-!E"*IDAD PU%)ICA'

o

.e@e de la División de ecaudación [E"*IDAD PU%)ICA ]

o

#@icial de Se0uridad de la !E"*IDAD PU%)ICA' – División de Administración de Sistemas

 888888888888888888888888888888888888888888888888888888888888888888888888888 

 S!S"#L

,,-

9;



Cuando el E1uipo del Proyecto lo ?u60ue necesarioF elevar el entre0able al Comit2 GerencialF para la aprobación del mismo por parte de los inte0rantes de dicho comit23

 888888888888888888888888888888888888888888888888888888888888888888888888888 

 S!S"#L

,,-

9;

?& .PR+#.4"5! DL .L4.!4 DL PR+647+ SGS" @ RA#R"4.S !ombre completo del Pro/ecto SGS"(

Implementación del Sistema de Gestión de Se0uridad de la In@ormación  para el $acroproceso de ,,,,F 1ue reali6a el ,, para la !E"*IDAD PU%)ICA'3

Gerente del Pro/ecto SGS" * 9!7"D.D PU#L"4.:

!"#$%E DE GP E"*IDAD'

Gerente del Pro/ecto SGS" * ))

!"#$%E DE GP '

 El propósito de este documento es proveer un ve78culo para documentar el es#uer9o inicial de  plani#icar el (royecto SGS". Es usado para alcan9ar un nivel satis#actorio de mutuo acuerdo respecto a la Gestión del (royecto SGS", antes de incurrir en reali9ar gastos signi#icativos de recursos.  He leído el contenido del presente Alcance del Proyecto SGSI y estoy de acuerdo:

!ombre

Rol

RBbrica

Fecha Cdd@mm@aa

Gerente del Proyecto ,,!E"*IDAD PU%)ICA' .e@e de División de ecaudación !E"*IDAD PU%)ICA' !CAG# E"*IDAD' Gerente del Proyecto SGSI –  !E"*IDAD PU%)ICA'

Gerente del Proyecto SGSI

Pro@esional de la División de Proyectos !E"*IDAD PU%)ICA'

 888888888888888888888888888888888888888888888888888888888888888888888888888 

 S!S"#L

,,-

9;

 :as r;ricas indican un entendimiento del propósito y contenido de este documento. Al   #irmarlo, acuerdan que el presente documento es el documento #ormal del Alcance del   (royecto SGS".

 888888888888888888888888888888888888888888888888888888888888888888888888888 

 S!S"#L

,,-

9;