UNIVERSIDAD NACIONAL FEDERICO VILLAREAL

CURSO
GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN

CATEDRATICO
Ing. Melchor

INTEGRANTES GRUPO 5

 SOLARI ALMEYDA, JOSE LUIS

 LOPEZ ROJAS, EDWIN ORLANDO
 ARANGO ACUÑA, ROSARIO
 ORE LAURA, MARIANELLA EMPERATRIZ
 ROJAS CHÁVEZ. FREDY
ENTIDAD PARA EL CASO
 CORE DE NEGOCIO DE SUSALUD

La Superintendencia Nacional de Salud (SUSALUD) es la institución encargada de proteger los

derechos en salud de cada peruano, para lo cual orienta sus acciones a empoderar y colocar al
ciudadano en el centro del sistema de salud nacional.
Principales servicios: Información de condiciones de funcionamiento de los Establecimientos de Salud
y Servicios Médicos de Apoyo que se encuentran registrados en el RENIPRESS.
ORGANIGRAMA DE SUSALUD
 Misión de la Organización

"Regular, supervisar y evaluar el cumplimiento de las normas y estándares de calidad en los servicios
de salud, garantizando el acceso, la seguridad y la satisfacción de los usuarios, en el marco de la Ley
de Aseguramiento Universal en Salud, contribuyendo a mejorar la calidad de vida de la población.“
 Visión de la Organización

"Ser una entidad reguladora eficiente y eficaz, con un

reconocido liderazgo en la promoción de una cultura de calidad
y seguridad en la atención de salud, que garantice el ejercicio
de los derechos de los usuarios, promoviendo la transparencia
y rendición de cuentas, y el fortalecimiento de un sistema de
salud inclusivo y resolutivo, que contribuya al bienestar de la
población."
 Servicios

La Superintendencia Nacional de Salud (SUSALUD) en Perú es una entidad reguladora encargada

de supervisar y regular los servicios de salud en el país, NO proporciona directamente bienes o
servicios de atención médica a los pacientes, sino que desempeña un papel fundamental en la
supervisión y regulación de los prestadores de servicios de salud, así como en la protección de los
derechos de los usuarios del sistema de salud peruano.
 Supervisión y Fiscalización
 Protección de los Derechos del Usuario
 Promoción de la Calidad
 Transparencia y Rendición de Cuentas
 Actividades

SUSALUD desempeña un papel importante en la defensa de los derechos de los usuarios del
sistema de salud en Perú y en la promoción de la calidad y seguridad de la atención médica. Sus
actividades están diseñadas para empoderar a los pacientes y garantizar que reciban servicios de
salud adecuados y seguros.
 Recepción y Gestión de Quejas y Reclamos
 Supervisión y Fiscalización de Prestadores de Servicios de Salud
 Promoción de la Calidad y Seguridad
 Educación y Sensibilización
 Publicación de Información Relevante
 Mediación y Conciliación
 Asesoramiento y Orientación
 Protección de Datos Personales
 Identificar asuntos externos relevantes
para el SGSI.

Marco Regulatorio: Cambios en las leyes y

regulaciones de seguridad de la información en el
sector de la salud en Perú.
Tendencias Tecnológicas: Evolución de la tecnología y
las tendencias de seguridad cibernética en el ámbito de
la salud.
Amenazas Cibernéticas: Identificación de amenazas
específicas en el entorno digital de la salud en Perú.
Identificar asuntos externos relevantes
para el SGSI.

Relaciones con Proveedores: Riesgos asociados con la

tercerización de servicios y el manejo de información
sensible por parte de proveedores externos.
Reputación y Confianza: Impacto de eventos externos en
la reputación de la Superintendencia y la confianza del
público en la gestión de la información de salud.
Colaboración Interinstitucional: Posibilidad de colaborar
con otras instituciones para compartir información y
mejores prácticas en seguridad.
 Identificar asuntos internos relevantes
para el SGSI.

Cultura Organizacional: La cultura organizacional y su

influencia en la seguridad de la información,
incluyendo la conciencia y responsabilidad de los
empleados.
Recursos Humanos: Competencias y habilidades del
personal en materia de seguridad de la información.
Infraestructura Tecnológica: Estado de la
infraestructura tecnológica interna y su capacidad
para garantizar la seguridad de la información.
Identificar asuntos internos relevantes
para el SGSI.

Procesos Internos: Eficiencia y eficacia de los procesos

internos relacionados con la seguridad de la información.
Gestión de Cambios: Cómo se gestionan los cambios
internos y su impacto en la seguridad de la información.
Gestión de Riesgos: Efectividad de los procesos de
identificación, evaluación y tratamiento de riesgos en el
SGSI.
Gestión de Incidentes: Capacidad de respuesta ante
incidentes de seguridad y la mejora continua de los
procesos de gestión de incidentes.
 Necesidades y Expectativas de las Partes Interesadas:

Ciudadanos y Pacientes:
Acceso a la Información: Necesidad de acceder fácilmente a
información sobre servicios de salud, derechos del paciente y
programas de prevención.
Calidad de los Servicios de Salud: Expectativa de recibir
servicios de salud de calidad, seguros y eficaces.
Privacidad y Protección de Datos: Expectativa de que la
información médica y personal sea tratada con
confidencialidad y protegida contra accesos no autorizados.
Necesidades y Expectativas de las Partes Interesadas:

Profesionales de la Salud:
Recursos y Capacitación: Necesidad de acceso a recursos
adecuados y capacitación continua para proporcionar
atención médica de calidad.

Seguridad de la Información: Expectativa de que los

sistemas de información utilizados en salud sean seguros
y protejan la privacidad del paciente.
 Necesidades y Expectativas de las Partes Interesadas:

Proveedores de Servicios de Salud:

Eficiencia Administrativa: Necesidad de
procesos administrativos eficientes para
facilitar la prestación de servicios de salud.

Cumplimiento Regulatorio: Expectativa de

cumplir con los requisitos regulatorios y
normativos establecidos para la prestación de
servicios de salud.
Necesidades y Expectativas de las Partes Interesadas:

Otros Interesados:
Organizaciones No Gubernamentales (ONG):
Colaboración en programas de salud pública y
expectativa de ser consultadas en decisiones
relevantes.

Sector Privado y Aseguradoras: Necesidad de

establecer relaciones colaborativas para
garantizar la cobertura de salud y la sostenibilidad
de los servicios.
Gracias