Ficha Informativa de Proyecto 2018

Transcripción

1 ISSFA Coordinación Administrativa Financiera Unidad de Informática, Tecnología y Comunicaciones Ficha Informativa de Proyecto 2018 PROYECTO: K001 CREACIÓN DE LA UNIDAD DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN EN EL ISSFA Líder del Proyecto: Patrocinador Ejecutivo: Escobar, Guillermo (gescobar@issfa.mil.ec) CPNV. SP. Vela Loza, Alejandro Programas Relacionados: Titular: Abad, Antonio Prioridad: 0 Tipo de Proyecto: Procesos Retorno Económico: 0.00 CUP: TIR: 0.00 % Objetivos Operativos: 1 VAN: 0.00 Viabilidad Técnica: Media Estimado Al Fin Del Proyecto: 27, Tipo de Ppto. Externo: de Inicio - de Fin: 01/06/ /08/2018 de última actualización: 07/06/2018 de Fin Base: 30/12/2016 Modificado por: Díaz Proaño, María Augusta del siguiente Hito: 31/05/2018 DATOS GENERALES Descripción Convertido del Proyecto de Gasto Corriente I015 el 09/01/2017 Convertido del Proyecto de Inversión K001 el 22/02/2016 Mediante el presente perfil de proyecto, se pretende la Creación de la Unidad de Gestión de Seguridad de la Información (UGSI) en el ISSFA, perteneciente al Programa de Modernización Institucional. A través de este proyecto se iniciará la creación de esta nueva Unidad, inicialmente bajo la administración de proyecto por parte de la Unidad de Tecnología en Información y Comunicaciones, siendo líder de proyecto al Señor MAYO. de INFO. Juan Varela, como Supervisor del proyecto el Coordinar Administrativa Financiera, Sr. CPFG EMS. Paúl V. Nieto Torres; y como Patrocinador al Sr. Contralmirante Freddy García, Director General del ISSFA. ÁREA DE APLICACIÓN Este proyecto forma parte del Programa de Modernización Institucional conforme la estructura programática establecida para el año 2016, gestionado por el proceso habilitante de apoyo de la Unidad de Tecnología en Información y Comunicaciones-UTIC, el mencionado proyecto se encuentra alineado al objetivo estratégico número 3: "Incrementar la eficiencia y eficacia de los procesos Internos" cuya estrategia se enfoca en fortalecer la estructura orgánica con énfasis en la gestión técnica especializada. OBJETIVO GENERAL Conformar la Unidad de Gestión de Seguridad de la Información en el ISSFA, a fin de garantizar la integridad, confidencialidad y disponibilidad de la información que genera y custodia el Instituto. OBJETIVOS ESPECÍFICOS 1)Crear y adecuar el espacio físico necesario para el funcionamiento de la Unidad de Gestión de Seguridad de la Información. 2)Adquirir los equipos informáticos para la Unidad de Gestión de Seguridad de la Información. 3)Analizar los perfiles del personal técnico especializado en la Gestión de Seguridad de la Información para el ISSFA, para su contratación. 4)Diseñar e implementar la Estructura Orgánica de la nueva área de Seguridad de la Información dentro del ISSFA. 5)Socializar al ISSFA la creación de la Unidad de Gestión de Seguridad de la Información creada en el ISSFA. Beneficios Cualitativos a)cumplimiento a recomendaciones de la Resolución No. JB de la Junta Bancaria del Ecuador en la Sección VII: Seguridad de la Información (ANEXO A) y Superintendencia de Bancos y Seguros del LIBRO I NORMAS GENERALES PARA LAS INSTITUCIONES DEL SISTEMA FINANCIERO TITULO X DE LA GESTIÓN Y ADMINISTRACIÓN DE RIESGOS en la Sección VII (ANEXO B). 07/06/ :17 AM GPR 1/8

2 Beneficios Cualitativos b)implementación de una metodología de gestión de seguridad de la información en el ISSFA que garantice la integridad, confidencialidad y disponibilidad de la información. c)aumento de la seguridad de la información en base a los riesgos operativos que la Dirección de Riesgos entregue a esta Unidad. d)mitigación del riesgo de pérdida, robo o difusión no autorizada de información. e)protección del acceso a la información (escrita, verbal o digital) de los afiliados a través de la adopción de medidas de seguridad. f)conformación del Comité de Gestión de Seguridad de la Información de la institución (CSI) y designar a los integrantes. g)controles a la seguridad de la información continuamente revisada. h)aseguramiento de la continuidad de las operaciones o procesos críticos de negocio tras incidentes o eventos de gravedad. i)implementación de un Sistema de Gestión de Seguridad de la Información ISO 27001:2013. Tipo de Beneficiario Insitucional Restricciones a)para la implementación de la Unidad de gestión de Seguridad de la Información se cuenta con disponibilidad de recursos financieros. b)para la implementación de la Unidad de gestión de Seguridad de la Información es necesario la disponibilidad de personal profesional de acuerdo a los perfiles en el campo de la Seguridad de la Información. c)es necesaria la aprobación inmediata de la estructura orgánica de la nueva Unidad. d)rechazo al cambio de cultura organizacional con la implementación del Sistema de Gestión de Seguridad de la Información. Fase Actual: Anteproyecto Definición Planeación Ejecución Cierre Completado Congelado Cancelado AVANCE FÍSICO DEL PROYECTO TIEMPO PROGRAMADO AVANCE FÍSICO PROGRAMADO VS. REAL Transcurrido: % de Inicio: 01/06/2016 de Fin: 31/08/2018 Porcentaje de Año Ene Feb Mar Abr May Jun Jul Ago Sep Oct Nov Dic programado acumulado 3 % 7 % 8 % 24 % 35 % 36 % 82 % 100 % 0 % real acumulado % 7 % 8 % 21 % 32 % 33 % Estado RESÚMENES EJECUTIVOS (MÁS RECIENTES) OBJETIVO GENERAL Resúmenes Ejecutivos Modificado por de última actualización Díaz Proaño, María Augusta 10/06/ :19 AM 07/06/ :17 AM GPR 2/8

3 RESÚMENES EJECUTIVOS (MÁS RECIENTES) Resúmenes Ejecutivos Modificado por de última actualización Conformar la Unidad de Gestión de Seguridad de la Información en el ISSFA, a fin de garantizar la integridad, confidencialidad y disponibilidad de la información que genera y custodia el Instituto. OBJETIVOS ESPECÍFICOS 1)Crear y adecuar el espacio físico necesario para el funcionamiento de la Unidad de Gestión de Seguridad de la Información. 2)Adquirir los equipos informáticos para la Unidad de Gestión de Seguridad de la Información. 3)Analizar los perfiles del personal técnico especializado en la Gestión de Seguridad de la Información para el ISSFA, para su contratación. 4)Diseñar e implementar la Estructura Orgánica de la nueva área de Seguridad de la Información dentro del ISSFA. 5)Socializar al ISSFA la creación de la Unidad de Gestión de Seguridad de la Información creada en el ISSFA. BENEFICIOS ESPERADOS DEL PROYECTO a)cumplimiento a recomendaciones de la Resolución No. JB de la Junta Bancaria. b)implementación de una metodología de gestión de seguridad de la información en el ISSFA que garantice la integridad, confidencialidad y disponibilidad de la información. c)aumento de la seguridad de la información en base a los riesgos operativos que la Dirección de Riesgos entregue a esta Unidad. d)mitigación del riesgo de pérdida, robo o difusión no autorizada de información. e)protección del acceso a la información (escrita, verbal o digital) de los afiliados a través de la adopción de medidas de seguridad. f)conformación del Comité de Gestión de Seguridad de la Información de la institución (CSI) y designar a los integrantes. g)controles a la seguridad de la información continuamente revisada. h)aseguramiento de la continuidad de las operaciones o procesos críticos de negocio tras incidentes o eventos de gravedad. i)implementación de un Sistema de Gestión de Seguridad de la Información ISO 27001:2013. PROBLEMAS ABIERTOS DEL PROYECTO Problema de última actualización Responsable Urgencia Impacto Calificación Acciones Cerradas / Totales Austeridad económica 10/06/2016 Juan Varela /0 Problemas cerrados: 0, Abiertos: 1 HITOS 1 Solicitud de cambio del proyecto aprobada 2 Modificación presupuestaria reducción de presupuesto 3 Certificación presupuestaria para capacitación Hito Categoría Comprometida 4 Informe de avance del proyecto junio/ Informe de avance del proyecto julio/ Informe de avance del proyecto agosto/ Informe de avance del proyecto septiembre/ Capacitación al personal de la Unidad de Gestión de Seguridad de la Información Estimada Real A tiempo Hito Cumplido Físico 1. Definición 13/06/ /06/2016 Sí Ejecución 24/06/ /06/2016 Sí Ejecución 28/06/ /10/2016 Sí Ejecución 05/07/ /07/2016 Sí Ejecución 03/08/ /08/2016 Sí Ejecución 05/09/ /09/2016 Sí Ejecución 05/10/ /09/2016 Sí Ejecución 31/10/ /12/2016 Sí /06/ :17 AM GPR 3/8

4 HITOS Hito Categoría Comprometida 9 Informe de avance del proyecto octubre/ Estudio preliminar de Seguridad de la información en el ISSFA Regional 11 Informe de avance del proyecto noviembre/ Solicitud de cambios del proyecto Informe de avance de proyecto octubre/ Solicitud de cambios del proyecto/ Informe de avance del proyecto enero/2018 Estimada Real Ficha Informativa de Proyecto 2018 A tiempo Hito Cumplido Físico 3. Ejecución 03/11/ /11/2016 Sí Ejecución 30/11/ /12/2016 Sí Ejecución 05/12/ /12/2016 Sí Ejecución 06/10/ /10/2017 Sí Ejecución 08/11/ /11/2017 Sí Ejecución 18/01/ /01/2018 Sí Ejecución 07/02/ /02/2018 Sí Certificación presupuestaria 3. Ejecución 23/02/ /02/2018 Sí Informe de avance del proyecto febrero/ Informe de avance del proyecto marzo/ Proceso contratación de consultoría: preguntas y respuestas 20 Proceso contratación de consultoría: Publicación de pliegos 21 Proceso contratación de consultoría: entrega oferta técnica 22 Proceso contratación de consultoría: convalidación de errores 23 Proceso contratación de consultoría: adjudicación 24 Solicitud de cambios mayo/ Informe de avance del proyecto abril/ Proceso contratación de consultoría: firma de contrato 3. Ejecución 07/03/ /03/2018 Sí Ejecución 06/04/ /04/2018 Sí Ejecución 20/04/ /04/2018 Sí Ejecución 20/04/ /04/2018 Sí Ejecución 24/04/ /04/2018 Sí Ejecución 25/04/ /04/2018 Sí Ejecución 27/04/ /05/2018 Sí Ejecución 04/05/ /05/2018 Sí Ejecución 07/05/ /05/2018 Sí Ejecución 07/05/ /05/2018 Sí Plan del Gestión del Proyecto 2. Planificación 31/05/ /05/2018 No Informe de avance del proyecto mayo/ Informe de avance del proyecto junio/ Levantamiento de información Análisis de la situación Actual - Análisis de brechas 31 Levantamiento de información Análisis de la situación Actual - Informe de análisis de brechas 32 Levantamiento de información 3. Ejecución 06/06/ /06/2018 Sí Ejecución 06/07/ /07/2018 No Planificación 31/07/ /07/2018 No /06/ :17 AM GPR 4/8

5 HITOS Hito Categoría Comprometida Análisis de la situación Actual - Levantamiento de activos de información 33 Levantamiento de información Análisis de la situación Actual - Recopilación de Información 34 Levantamiento de información Definición del Alcance del SGSI 35 Levantamiento de información Elaboración de políticas generales de seguridad de la información 36 Levantamiento de información Elaboración del Manual de procedimientos de la UGSI 37 Informe de avance del proyecto julio2018 Estimada Real A tiempo Hito Cumplido Físico 3. Ejecución 31/07/ /07/2018 No Ejecución 06/08/ /08/2018 No Socialización alcance del SGSI 3. Ejecución 13/08/ /08/2018 No Conformación del Comité de Seguridad de la Información 3. Ejecución 31/08/ /08/2018 No Informe cierre del proyecto 4. Cierre 31/08/ /08/2018 No 4.0 INDICADORES DEL PROYECTO Indicador Estado al Período Meta Resultado del Período de Inicio Último Período Actualizado No hay información disponible 07/06/ :17 AM GPR 5/8

6 AVANCE FINANCIERO DEL PROYECTO COSTO TOTAL Anticipo Desembolsado: 0.00 Estimado Al Fin Del Proyecto: 27, ** Costo Total: 22, Total Devengado: 5, % Costo Total Devengado: % **El Estimado al fin del proyecto se calcula con el devengado de años anteriores, mas el programado actual, mas el planeado de años futuros. % COSTO TOTAL DEVENGADO % Costo Total Devengado: % Perfil Económico 2018 Años Previos Año Actual (2018) Años Futuros Total Ppto. Planeado 5, , Ppto. Externo Planeado Ppto. Aprobado Inicial 55, , Ppto. Codificado 5, , Ppto. Comprometido Planeado - Codificado (2018) 0.00 Ppto. Programado 5, , , Ppto. Devengado 5, , Estimado a fin de año * 5, , Variación Proyectada (Programado - Estimado) % de Ppto. Programado vs. Devengado , , * % 0.00 % 0.00 % % * Ppto. Devengado PPTO. PROGRAMADO VS. DEVENGADO 2018 Mes Programado (Mensual) Devengado (Mensual) Presupuesto Mensual 2018 Programado (Acumulado) Ene Feb Mar Abr May Jun Devengado (Acumulado) Acumulado Estado Anual 07/06/ :17 AM GPR 6/8

7 Mes Programado (Mensual) Devengado (Mensual) Presupuesto Mensual 2018 Programado (Acumulado) Devengado (Acumulado) Acumulado Estado Anual Jul Ago 22, , Sep , Oct Nov Dic Total 22, OBJETIVOS ALINEADOS Objetivos Operativos 7 Incrementar productos, servicios tecnológicos y de seguridad informática MEDIANTE la implementación de planes, programas, proyectos y procesos relacionados con las tecnologías de la información y comunicación (TIC), a fin de garantizar la integridad y confiabilidad del software y hardware. ARCHIVOS DEL PROYECTO Descripción de Archivo Archivo de Alta 1 Alcance informe julio/2016 ISSFA-UGSI OF_justificacion_actividades.pdf 30/08/ Cambio en el cronograma del proyecto a traves del formato Solicitud de cambios ISSFA-UP OF.pdf 06/09/ informe abril informeavanceabril.pdf 15/05/ Informe avance enero-febrero/2016 enero-febrero-2016.pdf 07/03/ informe avance mayo/2018 informeavancemarzo.pdf 07/06/ Informe avance proyecto abril/2016 JVARELA_ _ISSFA-UGSI OF_AVANCE_ABRIL.pdf 02/05/ Informe avance proyecto agosto/2016 ISSFA-UGSI OF-AVANCES_AGOSTO.pdf 13/09/ informe avance proyecto dic/2016 JVARELA_ _ISSFA-UGSI OF- JUST-DICIEMBRE_2016.pdf 9 Informe avance proyecto enero 2017 JVARELA_ _ISSFA-UGSI OF- SEGUIMIENTO_ENERO2017.pdf 10 Informe avance proyecto febrero 2017 JVARELA_ _ISSFA-UGSI OF- SEGUIMIENTO_FEBRERO.pdf 06/01/ /02/ /03/ informe avance proyecto maro/2018 informeavancemarzo.pdf 09/04/ Informe avance proyecto marzo/2016 JVARELA_ _ISSFA-UGSI OF_avance_marzo.pdf 13 Informe avance proyecto noviembre/2016 JVARELA_ _ISSFA-UGSI OF- AVANCE_NOVIEMBRE.pdf 14 Informe avance proyecto octubre/2016 JVARELA_ _ISSFA-UGSI OF- AVANCE_OCTUBRE.pdf 15 Informe avance proyecto septiembre/2016 JVARELA_ _ISSFA-UGSI OF- EJECUCION_SEPTIEMBRE.pdf 05/05/ /12/ /11/ /10/ informe febrero/2018 informe_febrero.pdf 09/04/ informe marzo JVARELA_ _ISSFA-UGSI OF_avance_marzo.pdf 18 Informe mayo 2016 JVARELA_ _ISSFA-UGSI OF_AVANCE_MAYO.pdf 11/04/ /06/ informe octubre/2017 informe_octubre.pdf 08/11/ Solicitud de cambio de proyecto (capacitación y comisión Regional LitoralI JVARELA_ _ISSFA-UGSI OF- MOD-CRONOGRAMA.pdf 19/09/ Solicitud de cambio de proyectos 18/01/2018 solicitud_cambio_aprobada_18enero2018.pdf 19/01/ Solicitud de cambio de proyectos ocutbre04/2017 Solicitud_de_cambio_aprobada_04oct2017.pdf 12/10/ Solicitud de cambios aprobadas 21/05/2018 solicitud_cambio_aprobada_21mayo2018.pdf 23/05/ /06/ :17 AM GPR 7/8

8 ARCHIVOS DEL PROYECTO Ficha Informativa de Proyecto 2018 Descripción de Archivo Archivo de Alta 24 Solicitud de modificación presupuesto UGSI ISSFA-UGSI OF_MOD.PRE-JUNIO.pdf 30/08/ Solicitudes de cambio del proyecto aprobadas sobre presupuesto y cronograma JVARELA_ _ISSFA-UGSI OF- CRONOGRAMA-PRESUPUESTO_UGSI.pdf 17/06/2016 EQUIPO DEL PROYECTO Nombre Rol Puesto Correo Electrónico Teléfono(s) CPNV. SP. Vela Loza, Alejandro Díaz Proaño, María Augusta TCRN. EMT. AVC. Soria, Marco Abdón Ñacato Inchiglema, María Belen Líder del Proyecto Patrocinador del Proyecto Técnico de Proyectos Supervisor del Proyecto SupervisoraTécnica de Proyectos Director General Analista de Planificación2 Coordinador General Administrativo Financiero (E) Jefe de Planificación (E) avela@issfa.mil.ec mdiaz@issfa.mil.ec msoria@issfa.mil.ec mnacato@issfa.mil.ec 07/06/ :17 AM GPR 8/8