MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
• Asegurar que se realizan auditorias internas (seguimiento) y externas (autoridades de vigilancia y
control).
• Realizar revisiones periódicas al Modelo SGSI.
• Asignación de recursos: Para el correcto desarrollo de todas las actividades relacionadas con
el Modelo SGSI, es imprescindible la asignación de recursos. Es responsabilidad de la alta
dirección garantizar que se asignan los suficientes para:
o Establecer, implementar, operar, monitorear, revisar, mantener y mejorar el Modelo SGSI.
o Garantizar que los procedimientos de seguridad de la información apoyan los requerimientos
de seguridad para la Estrategia de Gobierno en Línea.
o Identificar y tratar todos los requerimientos legales y normativos, así como las obligaciones
contractuales de seguridad.
o Aplicar correctamente todos los controles implementados, manteniendo de esa forma la
seguridad adecuada.
o Realizar revisiones cuando sea necesario y actuar adecuadamente según los resultados de
las mismas.
o Mejorar la eficacia del SGSI donde sea necesario.
6.10.3. Formación y sensibilización
La formación y la sensibilización en seguridad de la información son elementos básicos para el
éxito del Modelo SGSI para la Estrategia de Gobierno en Línea. Por ello, la alta dirección de cada
entidad deberá asegurar que todo el personal de su organización, al que se le asignen
responsabilidades definidas en el Modelo SGSI, esté suficientemente capacitado y culturizado. Se deberá:
• Determinar las competencias necesarias para el personal que realiza tareas en la implementación
del Modelo SGSI.
• Satisfacer dichas necesidades por medio de formación o de otras acciones como, p. ej.,
contratación de personal ya capacitado.
• Evaluar la eficacia de las acciones realizadas.
• Mantener registros de estudios, formación, habilidades, experiencia y calificación. Además, la alta
dirección debe asegurar que todo el personal relevante esté sensibilizado de la importancia de
Página 202 de 207