Diseño de un modelo de gobierno de TI con enfoque de seguridad de información para empresas prestadoras de servicios de salud bajo la óptica de Cobit 5.0

摘要

Con la reciente publicación de la ley de protección de datos personales y laactualización de las dos (2) principales normas de la familia de la ISO 27000, severifica la importancia de la información dentro de las organizaciones.En el caso de las empresas prestadoras de servicios de salud, el sector ha idocreciendo tras la necesidad de los clientes por contar con un servicio de excelenciapara toda la familia y detección de enfermedades, por ello se crean nuevos programaspara tener acceso a estos servicios, teniendo como consecuencia el incremento dedatos e información.Por esa razón, se ven en la necesidad de incrementar y/o mejorar su infraestructuratecnológica para soportar sus procesos de negocio, mejorando la calidad y rapidez desus servicios, integrando datos provistos por otras entidades y velando por laconfidencialidad de la ellos de acuerdo al marco regulatorio al que están sujetas. Noobstante, se debe garantizar el alineamiento estratégico y la correspondencia de estatecnología con los objetivos de negocio que aseguren el retorno de la inversión.A partir de lo expuesto, se plantea una solución integrada que brinde un enfoqueestratégico y comprometa a la Alta Dirección para que participe del cambio queconlleve a que las empresas logren sus objetivos de la mano de tecnologíacorrectamente gestionada. Esta solución es diseñar un Gobierno de Tecnología deInformación con enfoque a seguridad de información, velando por el cumplimiento delos cinco (5) pilares que son el alineamiento estratégico, la entrega de valor o retornode inversión, medición del desempeño de TI, gestión de riesgos y gestión de recursos.Para el proyecto se empleará un marco de negocio mundialmente reconocido, COBIT5.0, que brinda buenas prácticas para implementar esta solución dentro de cualquierorganización según sea el contexto. Así mismo, integra una serie de marcosreconocidos y permite su uso desde una alta perspectiva de negocio y finalmentepresentarse como una alternativa de solución ante una problemática generalizada anivel estratégico y tecnológico en las empresas prestadoras de servicio de salud.