Diseño de sistema de gestión de seguridad de la información para terminal portuario en Chile

Abstract

La presente memoria propone el diseño y la estrategia de implementación de un Sistema de Gestión de Seguridad de la Información (SGSI) para una empresa portuaria chilena, en respuesta al creciente riesgo de ciberataques que afecta al sector logístico nacional. Considerando el rol estratégico de los puertos en el comercio exterior del país y su operación continua, se plantea un enfoque integral que combine estándares internacionales como ISO/IEC 27001, ISO/IEC 27005, ISO 22301 y los controles CIS v7.1, con metodologías de mejora continua como el ciclo PDCA, Lean y Six Sigma. El objetivo es garantizar la confidencialidad, integridad y disponibilidad de la información crítica, fortaleciendo la resiliencia operativa frente a amenazas emergentes. El diseño del SGSI se fundamenta en un análisis de la industria portuaria chilena, la infraestructura tecnológica de la empresa, y los procesos críticos que dependen de sistemas informáticos como el Terminal Operation System (TOS), sistemas financieros, y plataformas de gestión de recursos humanos. Se identifican activos de información, áreas operativas clave, y se evalúan riesgos mediante una matriz que clasifica amenazas según su probabilidad e impacto. A partir de esta evaluación, se seleccionan controles técnicos, organizativos y físicos, priorizando aquellos que abordan los riesgos intolerables y críticos. La estrategia de implementación se estructura en fases, comenzando con la formalización de políticas y procedimientos basados en controles ISO y CIS, seguida por la capacitación del personal y la integración de los controles en los procesos existentes. Se establece un cronograma de un año para la implementación inicial, con participación del área de informática y apoyo de asesores externos. La planificación contempla la asignación de recursos humanos especializados y la adquisición de herramientas tecnológicas. Finalmente, se propone un sistema de monitoreo y mejora continua que incluye auditorías internas, revisión periódica de documentos, y actualización de controles conforme a la evolución de amenazas. Este enfoque escalonado permite una implementación ordenada y sostenible del SGSI, alineando la seguridad de la información con los objetivos estratégicos de la empresa y las exigencias legales del marco normativo chileno. El resultado es una propuesta robusta, adaptable y orientada a fortalecer la cultura de seguridad en una industria clave para el desarrollo económico del país.