Pioneros en el sector salud
Implementación exitosa de un Sistema de Gestión de la Seguridad de la Información (SGSI) basado en ISO/IEC 27001 para la principal emergencia médica móvil de Uruguay
Resumen
Problema: En un sector tan delicado y vital como el de la salud, garantizar la seguridad y confidencialidad de la información es esencial. La principal emergencia médica móvil de Uruguay, perteneciente al grupo de salud más grande del país, buscaba consolidar la confianza de sus afiliados fortaleciendo su infraestructura de seguridad.
Solución: Se llevó a cabo la implementación de un SGSI basado en la norma ISO/IEC 27001, aún durante los desafíos sin precedentes de la pandemia de COVID-19.
Resultado: No solo se logró la certificación sin identificar ninguna no conformidad en la etapa 2 de certificación inicial, sino que también se cultivó una cultura organizativa centrada en la seguridad.
Contexto del Cliente
La principal emergencia médica móvil del Uruguay, un referente en el sector de salud, siempre ha tenido el compromiso de ofrecer el más alto nivel de servicios a sus afiliados. Formando parte del conglomerado de salud más grande del país, buscaba reforzar la confianza de sus usuarios asegurando la integridad y privacidad de sus datos.
Detalles del Proyecto
Objetivos: Implementar un SGSI robusto que cumpla con los estándares ISO/IEC 27001, proporcionando un marco de seguridad y confianza a todos los niveles de la organización y sus afiliados.
Estrategia y Enfoque: A pesar de los retos impuestos por la pandemia, el equipo dedicó sus esfuerzos en establecer protocolos, prácticas y herramientas que se alinearan con la normativa internacional, enfocándose en cada detalle para garantizar una implementación impecable.
Resultados y Beneficios: Gracias al esfuerzo y compromiso de todo el equipo, se obtuvo la certificación ISO/IEC 27001 sin no conformidades en la etapa crítica de certificación. Pero más allá del logro certificado, el verdadero triunfo reside en la instauración de una cultura de seguridad que permea la organización, posicionando a la emergencia médica no solo como líder en atención, sino también en seguridad y confidencialidad de la información. Esto refuerza la confianza de los afiliados y coloca a la institución como pionera en el sector, siendo la primera en obtener dicho reconocimiento.
Reflexión y Aprendizajes
A través de este proyecto, se demostró que con determinación y enfoque, es posible superar desafíos, incluso en tiempos de incertidumbre global. La seguridad no es solo una certificación, sino una promesa de confianza y compromiso hacia los afiliados y la sociedad.