54
MEMORIA
2016
Sistemas de información
Seguimiento
Los sistemas de información constituyen
los pilares sobre los cuales se apoyan
los distintos componentes del SCI. Para
fortalecerlos, se llevaron a cabo las
siguientes funciones:
a. Diagnóstico para la implementación
del Sistema de Gestión de
Seguridad de la Información, que
incluyó la revisión de los existentes
y el diseño de nuevos controles,
así como la contratación para la
implantación del plan remedial
de las brechas detectadas en el
diagnóstico para los procesos
críticos de RECOPE.
b. Desarrollo de una campaña de
seguridad de la información entre
los colaboradores.
c. Oficialización del Plan de Conti-
nuidad en Tecnología Informática.
En el 2016 se dio seguimiento a los
siguientes aspectos:
a. La directriz para el fortalecimiento
del SEVRI, aprobada por la Junta
Directiva en el 2015, en cuanto a
los mecanismos de rendición de
cuentas, el entendimiento de los
posibles riesgos asociados con
las operaciones de la empresa y
la coordinación entre las áreas,
en que requieren el concurso de
distintas dependencias.
b. Los planes de gestión a partir de
las valoraciones de riesgo que
incorporan las acciones derivadas
de las autoevaluaciones y las
generadas por la aplicación del
Índice de Gestión de Institucional
(IGI), diseñado por la Contraloría
General de la República.
c. Las actividades propias del
Programa de Gestión Ética, que
dan a este tema una dinámica
permanente e integrada a la gestión.
d. Los Informes de la Contraloría
General de la República, con
el cumplimiento de todas las
disposiciones del Informe DFOE-
AE-IF-13-2014 “Auditoría de
carácter especial acerca de la
calidad y seguridad de los datos
que sustentan los sistemas de
información de la Refinadora
Costarricense de Petróleo, S.A.”.
e. Implementación de las acciones de
mejora obtenidas como resultado
de la aplicación de la herramienta
del Modelo de Madurez del SEVRI.
