EsSalud certifica su área de TI en seguridad, servicios y continuidad con tres normas ISO

La Gerencia Central de Tecnologías de Información y Comunicaciones (GCTIC) de EsSalud obtuvo las certificaciones ISO/IEC 27001 de seguridad de la información, ISO/IEC 20000-1 de gestión de servicios de TI e ISO 22301 de continuidad del negocio, informó la institución el 23 de septiembre de 2026. El trabajo fue liderado por la Subgerencia de Operaciones de TI junto a la Oficina de Seguridad Informática.

Cómo llegó a la certificación

EsSalud describe un proceso de seguimiento y evaluación de los procesos incluidos en el alcance, la adopción de políticas, procedimientos y registros exigidos por las normas, acciones de sensibilización del personal y una auditoría interna previa a la evaluación externa. El comunicado no identifica al organismo certificador ni detalla qué sistemas quedaron dentro del alcance.

En la ceremonia participaron Pedro Cuba, gerente central de TIC; Emily Ugas, subgerenta de Operaciones de TI; Jorge Figueroa, jefe de Seguridad Informática, y Elmer Gil Guevara, gerente de Producción, quien insistió en que el desafío ahora es sostener y mejorar los estándares.

Por qué pesa en un seguro social

La plataforma tecnológica de EsSalud da soporte a una institución con una población potencial de 12.904.127 asegurados. Tener certificadas a la vez la seguridad, la gestión de servicios y la continuidad implica procesos formales de gestión de riesgos, incidentes, cambios y recuperación ante desastres.

Llega además en un momento de reorganización institucional y revisión de procesos de compra, en el que la trazabilidad y la resiliencia de los sistemas adquieren más peso.

Lo que viene

Las tres normas exigen auditorías de seguimiento periódicas, por lo que EsSalud deberá mantener controles, métricas y evidencias de mejora continua en los próximos ciclos.