INNOVACIÓN TECNOLÓGICA EN PAMI

 "ISO 27001: Seguridad e innovación en el Sector Público"

@SEGURINFO2015

 TICs en PAMI

 Innovación Tecnológica en PAMI

Datacenter

Sistemas de Trazabilidad

Vademécum Nacional

ISO 27001

Certificación ISO 27001

Protege la seguridad de la información de sus afiliados, así como de los sistemas que hospeda en su infraestructura.

Norma internacional que indica las buenas prácticas fundamentales para la implementación y mejora de un Sistema de Gestión de Seguridad de la Información (SGSI).

Ejes centrales : confidencialidad, integridad y disponibilidad de los datos. Además, detectar y clasificar apropiadamente los riesgos.

Certificación ISO 27001

La ISO 27001 se implementó sobre los Servicios de Infraestructura Tecnológica de los Sistemas Nacionales de Trazabilidad (ANMAT, SEDRONAR y SENASA). Además, del Data Center y la Sala Cofre.

Nuevo HW Oracle Rac.

Backups y

Monitoreo de servicios.

Unificación de Redes IPS y Firewall.

Disaster Recovery Site.        

Load Balancer y Off Loading de SSL.

Redundancia Eléctrica.

Active Dataguar para ETL y Reportes Online.

4 nodos de Alta Disponibilidad

Deploys Automáticos

Servicios Protegidos por Firewall XML

Orquestación y Automatización

Base de Datos In-Memory

Global Load Blanacer.

Redundancia Enlaces de Internet ASN

1

2

3

4

 Acceso Público  Online. 

Información de todos los medicamentos:  principios activos, condición de expendio, vía de administración, presentaciones disponibles en el mercado, precio sugerido.

Búsqueda por: Nombre Comercial, Nombre Genérico, Principio/s Activo/s.

Vademécum Nacional de Medicamentos: PAMI y ANMAT

¿Cómo fue el Proceso?

Entendiendo a la Organización

Identificación de necesidades y requerimientos

Análisis de Brecha

Alcance y diseño de la estructura de SGSI

Planificación

Implementación y Operación

Seguimiento y Control

AUDITORÍA DE CERTIFICACIÓN

Concientización y Capacitación

Gestión y Monitoreo del Proyecto

 Antes y Después

La organización tenía poca conciencia de la seguridad de la información.

Se encontraba basada en un concepto de que la seguridad es gestionar ABM de perfiles y usuarios, abocando gran parte del sector en dichas actividades.
No existía un gran apoyo gerencial a la seguridad de la información.
Existían políticas pero no la forma de implementarlas, gestionarlas y medirlas. Sin brindar herramientas para su cumplimiento.
Muy poca cultura de documentación, como suele suceder en los ambientes técnicos.
El Data Center era precario respecto a la criticidad de los servicios que brindaba.
Trabajo reactivo. 

ANTES...

 Antes y Después

Existe una clara conciencia de la seguridad de la información
Se creo una jefatura de normas y procedimientos.
Se creo una jefatura de gestión de vulnerabilidades técnicas.
Se sectorizó la gestión de las ABM de usuarios y perfiles separándolas de las actividades de gestión de la seguridad.
Se construyó un DC de los de mayor envergadura del país.
Conocimiento de las políticas y como cumplirlas y hacerlas cumplir.
Gestionan por procesos. Orden y documentación.
Trabajo Proactivo
La seguridad ya es parte de la cultura organizacional.

DESPUÉS DE CERTIFICAR ISO 27001:

 Factores que llevaron al éxito

Compromiso de la dirección. Plan estratégico.
Concientización y capacitación del personal.
Identificación clara de los riesgos.
Acompañamiento con tecnología de soporte.
Los procesos del SGSI se adaptaron a la organización y no la organización a los procesos.
Se involucraron a todas las áreas de la gerencia como parte del proceso.
Si bien se trabajó sobre un alcance los procesos se diseñaron “cross” a todos los servicios.
Identificación de Mejora mediante la operación de los procesos. 

Certificación ISO 27001

 PAMI se ha convertido en el único organismo público en tener esta norma vigente y avanzar sobre garantías internacionales en seguridad de la información.

Próximos pasos...

Alineación a normas de gestión de servicios para mejorar la operatoria (ISO 20000)

Ampliación del alcance de las certificación a nuevos servicios, hasta cubrir la totalidad de los mismos.

Mejora de los procesos y acompañamiento de los mismos con tecnología de soporte.

Gobierno Abierto

DEMOCRACYOS

GITHUB +

OPEN DATA

API MANAGEMENT

Conectate con ITPAMI

@ITPAMI

/ITPAMI

ITPAMI es la estrategia transversal al Instituto que apuesta a la tecnología para la generación de un estado más eficiente, abierto e inclusivo.
Desarrollamos espacios de colaboración y cooperación, abriendo a la comunidad las iniciativas más importantes en tecnología que ha realizado PAMI en los últimos años.

pami-inssjp.github.io/

it.pami.org.ar

itpami@pami.org.ar