Modelo de buenas prácticas para seguridad de información en Hospitales Nivel II

Resumen

La protección de la información en hospitales públicos plantea un desafío importante en entornos donde los recursos tecnológicos son limitados y las políticas formales son escasas. Este estudio tuvo como objetivo desarrollar un modelo de buenas prácticas para gestionar de manera eficaz la seguridad de la información en el Hospital Nivel II La Caleta de Chimbote, Perú. A través de un enfoque cuantitativo, descriptivo-propositivo y un diseño no experimental transversal, se realizaron encuestas y entrevistas a una muestra de 30 empleados de las áreas de TI, administrativa y asistencial, junto con el análisis de registros institucionales del año 2024. Los hallazgos revelaron un nivel de madurez que varía de bajo a medio en cuanto a seguridad de la información: el 80% del personal desconocía la existencia de políticas formales, el 95% reportó la falta de metodologías para la gestión de riesgos y de simulacros de contingencia, el 100% de los dispositivos no contaba con un antivirus actualizado y se registraron 145 incidentes de seguridad, siendo el malware la principal amenaza (32,4%), con períodos de inactividad que alcanzaron hasta 35 horas en módulos críticos. Ante esta situación, se propuso un modelo estructurado que se alinea con la norma ISO/IEC 27001, el cual integra políticas de seguridad, controles técnicos, gestión de riesgos y programas de capacitación continua. Se concluye que implementar este modelo permitirá proteger la confidencialidad, integridad y disponibilidad de la información clínica y administrativa, fortaleciendo así la continuidad operativa del hospital.