Ficha Informativa de Proyecto 2016

Transcripción

1 ISSFA Coordinación Administrativa Financiera Unidad de Informática, Tecnología y Comunicaciones Ficha Informativa de Proyecto 2016 PROYECTO: I015 CREACIÓN DE LA UNIDAD DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN EN EL ISSFA Líder del Proyecto: Varela, Juan (jvarela@issfa.mil.ec) Patrocinador Ejecutivo: García Calle, Freddy Eduardo Programas Relacionados: Titular: Prioridad: 0 Tipo de Proyecto: Procesos Retorno Económico: 0.00 CUP: TIR: 0.00 % Objetivos Operativos: 0 VAN: 0.00 Viabilidad Técnica: Media Estimado Al Fin Del Proyecto: 55, Tipo de Ppto. Externo: de Inicio - de Fin: 04/01/ /12/2016 de última actualización: 07/03/2016 de Fin Base: 30/12/2016 Modificado por: Díaz Proaño, María Augusta del siguiente Hito: 18/01/2016 Nota: Este Proyecto no está alineado a ningún objetivo en el año actual DATOS GENERALES Descripción Convertido del Proyecto de Inversión K001 el 22/02/2016 Mediante el presente perfil de proyecto, se pretende la Creación de la Unidad de Gestión de Seguridad de la Información (UGSI) en el ISSFA, perteneciente al Programa de Modernización Institucional. A través de este proyecto se iniciará la creación de esta nueva Unidad, inicialmente bajo la administración de proyecto por parte de la Unidad de Tecnología en Información y Comunicaciones, siendo líder de proyecto al Señor MAYO. de INFO. Juan Varela, como Supervisor del proyecto el Coordinar Administrativa Financiera, Sr. CPFG EMS. Paúl V. Nieto Torres; y como Patrocinador al Sr. Contralmirante Freddy García, Director General del ISSFA. ÁREA DE APLICACIÓN Este proyecto forma parte del Programa de Modernización Institucional conforme la estructura programática establecida para el año 2016, gestionado por el proceso habilitante de apoyo de la Unidad de Tecnología en Información y Comunicaciones-UTIC, el mencionado proyecto se encuentra alineado al objetivo estratégico número 3: "Incrementar la eficiencia y eficacia de los procesos Internos" cuya estrategia se enfoca en fortalecer la estructura orgánica con énfasis en la gestión técnica especializada. OBJETIVO GENERAL Conformar la Unidad de Gestión de Seguridad de la Información en el ISSFA, a fin de garantizar la integridad, confidencialidad y disponibilidad de la información que genera y custodia el Instituto. OBJETIVOS ESPECÍFICOS 1)Crear y adecuar el espacio físico necesario para el funcionamiento de la Unidad de Gestión de Seguridad de la Información. 2)Adquirir los equipos informáticos para la Unidad de Gestión de Seguridad de la Información. 3)Analizar los perfiles del personal técnico especializado en la Gestión de Seguridad de la Información para el ISSFA, para su contratación. 4)Diseñar e implementar la Estructura Orgánica de la nueva área de Seguridad de la Información dentro del ISSFA. 5)Socializar al ISSFA la creación de la Unidad de Gestión de Seguridad de la Información creada en el ISSFA. Beneficios Cualitativos a)cumplimiento a recomendaciones de la Resolución No. JB de la Junta Bancaria del Ecuador en la Sección VII: Seguridad de la Información (ANEXO A) y Superintendencia de Bancos y Seguros del LIBRO I NORMAS GENERALES PARA LAS INSTITUCIONES DEL SISTEMA FINANCIERO TITULO X DE LA GESTIÓN Y ADMINISTRACIÓN DE RIESGOS en la Sección VII (ANEXO B). 07/03/ :19 PM GPR 1/5

2 Beneficios Cualitativos b)implementación de una metodología de gestión de seguridad de la información en el ISSFA que garantice la integridad, confidencialidad y disponibilidad de la información. c)aumento de la seguridad de la información en base a los riesgos operativos que la Dirección de Riesgos entregue a esta Unidad. d)mitigación del riesgo de pérdida, robo o difusión no autorizada de información. e)protección del acceso a la información (escrita, verbal o digital) de los afiliados a través de la adopción de medidas de seguridad. f)conformación del Comité de Gestión de Seguridad de la Información de la institución (CSI) y designar a los integrantes. g)controles a la seguridad de la información continuamente revisada. h)aseguramiento de la continuidad de las operaciones o procesos críticos de negocio tras incidentes o eventos de gravedad. i)implementación de un Sistema de Gestión de Seguridad de la Información ISO 27001:2013. Tipo de Beneficiario Insitucional Restricciones a)para la implementación de la Unidad de gestión de Seguridad de la Información se cuenta con disponibilidad de recursos financieros. b)para la implementación de la Unidad de gestión de Seguridad de la Información es necesario la disponibilidad de personal profesional de acuerdo a los perfiles en el campo de la Seguridad de la Información. c)es necesaria la aprobación inmediata de la estructura orgánica de la nueva Unidad. d)rechazo al cambio de cultura organizacional con la implementación del Sistema de Gestión de Seguridad de la Información. Fase Actual: Anteproyecto Definición Planeación Ejecución Cierre Completado Congelado Cancelado AVANCE FÍSICO DEL PROYECTO TIEMPO PROGRAMADO AVANCE FÍSICO PROGRAMADO VS. REAL Transcurrido: % de Inicio: 04/01/2016 de Fin: 30/12/2016 Porcentaje de Año Ene Feb Mar Abr May Jun Jul Ago Sep Oct Nov Dic programado acumulado 75 % 90 % 95 % 95 % 95 % 95 % 95 % 95 % 95 % 95 % 95 % 100 % real acumulado % 47 % RESÚMENES EJECUTIVOS (MÁS RECIENTES) Resúmenes Ejecutivos Modificado por de última actualización 07/03/ :19 PM GPR 2/5

3 HITOS 1 Perfil del Proyecto con toda la información básica Hito Categoría Comprometida Estimada Real Ficha Informativa de Proyecto 2016 A tiempo Hito Cumplido Físico 1. Definición 08/01/ /01/2016 Sí Cronograma de actividades 2. Planificación 15/01/ /01/2016 Sí Documento habilitante del espacio físico para la adecuación de oficinas 4 Solicitud de adquisición de equipos informáticos 5 Solicitud de contratación de servicios de adecuación de oficinas y mobiliarios 6 Acta de entrega-recepción del Área asignada a la Unidad Gestión de Seguridad de la Información. 3. Ejecución 15/01/ /01/2016 Sí Ejecución 15/01/ /02/2016 Sí Ejecución 15/01/ /02/2016 Sí Ejecución 18/01/ /01/2016 No Plan del Gestión del Proyecto 2. Planificación 29/01/ /01/2016 No Socialización de trabajo del Área de Gestión de Seguridad de la Información 9 Perfiles del personal Especializado en Seguridad de la Información 10 Contrato de Profesionales en Seguridad de la Información 11 Estructura Orgánica de la Unidad de Gestión de Seguridad de la Información 12 Inicio de labores, primeras acciones, de la nueva Unidad 13 Acta entrega-recepción del proyecto 3. Ejecución 30/01/ /01/2016 No Ejecución 12/02/ /02/2016 No Ejecución 15/02/ /02/2016 No Ejecución 15/02/ /02/2016 No Ejecución 01/03/ /03/2016 No Cierre 30/12/ /12/2016 No 5.0 INDICADORES DEL PROYECTO Indicador al Período Meta Resultado del Período de Inicio Último Período Actualizado 07/03/ :19 PM GPR 3/5

4 AVANCE FINANCIERO DEL PROYECTO COSTO TOTAL Anticipo Desembolsado: 0.00 Estimado Al Fin Del Proyecto: 55, ** Costo Total: 55, Total : 0.00 % Costo Total : 0.00 % **El Estimado al fin del proyecto se calcula con el devengado de años anteriores, mas el programado actual, mas el planeado de años futuros. % COSTO TOTAL DEVENGADO % Costo Total : 0.00 % Perfil Económico 2016 Años Previos Año Actual (2016) Años Futuros Total Ppto. Planeado , , Ppto. Externo Planeado Ppto. Aprobado Inicial , , Ppto. Codificado , , Ppto. Comprometido Planeado - Codificado (2016) 0.00 Ppto , , Ppto Estimado a fin de año * , , Variación Proyectada ( - Estimado) % de Ppto. vs * 0.00 % 0.00 % 0.00 % 0.00 % * Ppto. PPTO. PROGRAMADO VS. DEVENGADO 2016 Mes Presupuesto Mensual 2016 Ene 21, , Feb 31, , Mar 2, , Abr , May , Jun , Acumulado Anual 07/03/ :19 PM GPR 4/5

5 Mes Presupuesto Mensual 2016 Acumulado Anual Jul , Ago , Sep , Oct , Nov , Dic , Total 55, OBJETIVOS ALINEADOS Objetivos Operativos ARCHIVOS DEL PROYECTO Descripción de Archivo Archivo de Alta 1 Informe avance enero-febrero/2016 enero-febrero-2016.pdf 07/03/ /03/ :19 PM GPR 5/5