La Universidad de Pamplona adelanta la implementación de su Sistema de Gestión de Seguridad de la Información —SGSI— en el marco del Modelo de Seguridad y Privacidad de la Información —MSPI— del Ministerio de Tecnologías de la Información y las Comunicaciones y de acuerdo con los requisitos de la norma ISO/IEC 27001:2022.

Esta iniciativa busca fortalecer la protección de la información, gestionar los riesgos de seguridad y promover una cultura de responsabilidad frente al uso y manejo de los activos de información.

Objetivo general

Establecer, implementar, mantener y mejorar continuamente el SGSI de la Universidad de Pamplona, en el marco del MSPI y conforme con los requisitos de la norma ISO/IEC 27001:2022, para proteger la confidencialidad, integridad y disponibilidad de los activos de información comprendidos en su alcance, mediante la gestión de riesgos y la aplicación de controles de seguridad.

Alcance general

El SGSI de la Universidad de Pamplona comprende el Macroproceso de Transformación Digital y sus actividades de soporte, desarrollo de Software, infraestructura de servicios, infraestructura de TI, ciberseguridad y experiencia de usuario. Incluye la información que se gestiona en estas actividades, las personas que participan en ellas y los sistemas, instalaciones y recursos necesarios para prestar sus servicios.

También contempla la relación con otras dependencias de la Universidad, proveedores y terceros que tengan acceso a la información o apoyen la prestación de estos servicios, incluidos los servicios externos y en la nube, para establecer las responsabilidades y medidas de seguridad correspondientes.

Documentos de consulta

En este espacio se encuentran disponibles los siguientes documentos, que establecen los lineamientos generales de seguridad de la información y delimitan la aplicación del SGSI:

Política General de Seguridad de la Información.

Alcance del Sistema de Gestión de Seguridad de la Información.