Para la Municipalidad de Carrillo es motivo de mucho orgullo y satisfacción informar a nuestros contribuyentes que, a raíz de los ataques cibernéticos que sufrieron varias instituciones del estado a mediados del 2022, entre ellos gobiernos locales y la publicación del Marco de Tecnologías de Información establecido por el MICITT.

Hemos materializado acciones concretas para el establecimiento de controles, como por ejemplo la “Adquisición de una solución para seguridad perimetral – FIREWALL de última generación”, que permita no solo coadyuvar con la integridad, confidencialidad y disponibilidad de la información sino que también al cumplimiento normativo, mismo que es de acatamiento obligatorio y es fiscalizado por la Contraloría General de la República.

A nivel de objetivos, los retos que nos hemos planteados son los siguientes, cabe destacar que el servicio quedó oficialmente en producción desde el día miércoles 26 de octubre del 2022:

OBJETIVO GENERAL

Realizar proceso de contratación bajo la modalidad de arrendamiento por 4 años que incluya infraestructura y servicios asociados, para establecer un sistema de Seguridad Perimetral – FIREWALL de última generación y con ello contribuir al cumplimiento de lo establecido en el Marco de Tecnologías de Información establecido por el MICITT y la continuidad del negocio.

OBJETIVOS ESPECÍFICOS

* Dar cumplimiento al Dominio: Alinear, planificar y organizar / Objetivo de gestión: APO13—Gestionar la seguridad

Descripción: Definir, operar y monitorizar un sistema de gestión de seguridad de la información.
Propósito: Mantener el impacto y la ocurrencia de incidentes de seguridad de la información dentro de los niveles de apetito de riesgo de la empresa.

* Dar cumplimiento al Dominio: Entregar, dar servicio y soporte / Objetivo de gestión: DSS05 - Gestionar los servicios de seguridad

Descripción: Proteger la información de la empresa para mantener el nivel de riesgo de la seguridad de la información aceptable para la empresa, conforme con la política de seguridad. Establecer y mantener roles y privilegios de acceso de seguridad de la información. Realizar una monitorización de la seguridad.
Propósito: Minimizar el impacto en el negocio de las vulnerabilidades e incidentes operativos de seguridad de la información.

Es importante tener presente que los ciberdelincuentes han evolucionado en sus técnicas y mecanismos para vulnerar las infraestructuras de las organizaciones. Por lo cual es sumamente necesario contar con tecnología en materia de Firewall y Proxy que permitan establecer controles más estrictos para garantizar la confidencialidad, integridad y disponibilidad de la información de la Municipalidad de Carrillo.

Reconocimientos empresa involucrada en la ejecución del proyecto:

Proveedor del servicio SEFISA SISTEMAS EFICIENTES SOCIEDAD ANONIMA.

Proceso en SICOP: 2022CD-000152-0003200001  - DPTOTIC-2022-22-Solucion-para-Seguridad-Perimetral-y-Acceso-Wifi