MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
6.10. Recomendaciones para la Implementación del Modelo de Seguridad de la
Información
Para una efectiva implementación del modelo de seguridad de la información para la Estrategia de
Gobierno en Línea, se recomienda tener en cuenta los siguientes factores críticos de éxito que plantea la
norma ISO27002, los cuales son aplicables para este contexto y se presentan a continuación:
6.10.1. Apoyo por parte de la Alta Dirección
La Alta Dirección de la entidad es quién debe liderar el proceso de implantación y mejora continua del SGSI
en cada entidad. Teniendo en cuenta que los riesgos que se intentan minimizar mediante un SGSI son, en
primera instancia, riesgos para el negocio, es la Alta Dirección quien debe tomar decisiones sobre estos y
su tratamiento o aceptación. Además, la implantación del modelo SGSI implicará cambios de mentalidad,
de sensibilización, de procedimientos y planes de acción a corto, mediano y largo plazo. La Alta Dirección
es la única responsable de apoyar y facilitar la implementación, gestión y mejora del Modelo SGSI en la
entidad.
Sin el apoyo decidido de la Alta Dirección, no es posible la implantación exitosa del Modelo de Seguridad
de la Información para la Estrategia de Gobierno en Línea en la entidad.
6.10.2. Compromiso de la Alta Dirección
La Alta Dirección de cada entidad debe comprometerse con el establecimiento, implementación,
operación, monitoreo, revisión, mantenimiento y mejora del modelo SGSI propuesto. Para ello, debe tomar
las siguientes iniciativas:
• Establecer y apoyar la política de seguridad de la información.
• Asegurarse de que se establecen objetivos y planes del SGSI en su entidad.
• Establecer roles y responsabilidades de seguridad de la información.
• Comunicar a la organización tanto la importancia de lograr los objetivos de seguridad de la
información y de cumplir con la política de seguridad, como sus responsabilidades legales,
contractuales y la necesidad de mejora continua.
• Asignar suficientes recursos al Modelo SGSI en todas sus fases.
• Decidir los criterios de aceptación de riesgos y sus correspondientes niveles.
Página 201 de 207