Este manual representa el compromiso de la organización con la protección de la confidencialidad, integridad y disponibilidad de la información.
El presente Manual del Sistema de Gestión de Seguridad de la Información (SGSI) tiene como finalidad describir la estructura, los componentes y el funcionamiento del SGSI implementado en la organización. Está alineado con la norma internacional ISO/IEC 27001:2022 y refleja el compromiso institucional de proteger la confidencialidad, integridad y disponibilidad de la información.
Este manual sirve como guía para la comprensión, aplicación y mejora continua del SGSI, facilitando el cumplimiento de los requisitos legales, reglamentarios y contractuales vigentes.
El SGSI abarca todos los procesos, recursos humanos, tecnológicos y físicos relacionados con la información que se gestiona, almacena o transmite en la organización, conforme al DOC 001 Alcance del SGSI. Incluye todas las áreas, sedes y unidades que tienen acceso o manejan información crítica para la operación institucional.
Quedan excluidos aquellos procesos o áreas expresamente detalladas en el citado documento, debido a la ausencia de impacto relevante en la seguridad de la información.
Se utilizan en este manual términos conforme a la ISO/IEC 27001:2022 y otros documentos del SGSI.
Probabilidad de que una amenaza explote una vulnerabilidad causando un impacto negativo.
PRO 001 Evaluación de Riesgos →Evento que compromete la seguridad de la información.
PRO 012 Comunicación de Incidentes →Personas u organizaciones que pueden afectar o ser afectadas por el SGSI.
DOC 007 Análisis de Partes →Para definiciones completas, consultar el glosario incluido en el SGSI.
La estructura de este manual se encuentra alineada con la arquitectura de alto nivel (HLS) de las normas ISO, facilitando su integración y aplicación coherente dentro de la organización.
Este manual se complementa con la siguiente estructura documental organizada por categorías:
MAN 002, MAN 003, MAN 004
POL 001 a POL 017
PSC 001 a PSC 009
PRO 001 a PRO 021
DOC 001 a DOC 023
FOR 001 a FOR 037
SOA 001 - Documento clave que define los controles aplicables del Anexo A de ISO 27001
Este manual se utiliza como una herramienta esencial de consulta y orientación para:
Sirve como base para los programas de inducción y formación continua en seguridad de la información.
Guía a los auditores en la verificación de conformidad y eficacia del SGSI.
Apoya la toma de decisiones informadas por parte de la alta dirección en materia de seguridad.
Facilita la ejecución de actividades conforme a los requisitos de seguridad documentados.
Todos los colaboradores deben tener acceso a la versión actualizada del manual, comprender su contenido y aplicar sus lineamientos dentro de sus respectivas funciones y responsabilidades.
La correcta gestión del presente manual está respaldada por una asignación clara de responsabilidades:
El uso correcto y actualizado de este manual permite asegurar la protección de la información, el cumplimiento de los requisitos legales y la mejora continua del desempeño en seguridad de la información.