MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
• Definir lineamientos, políticas y controles que forman parte del modelo de seguridad de la
información, los cuales deberán ser cumplidos por las Entidades (Nivel Estratégico).
• Elaborar y publicar estudios e informes propios en materia de seguridad de la Información en
Colombia (principales amenazas, probabilidades e impactos), basados en estadísticas, métricas,
indicadores, provistos por el Grupo CSIRT y otras fuentes.
• Analizar los reportes estregados por el Grupo CSIRT, para determinar nuevas acciones a proponer a
la Comisión Nacional de Seguridad.
5.4.1.3. Grupo Técnico - Jurídico
Define los lineamientos normativos requeridos para la gestión de la política de seguridad de la
información. Apoyo experto en respuesta a incidentes, delito informático y ciencias forenses. Otras
Funciones:
• Asesorar a la Dirección Nacional de Seguridad de la Información, en temas legales y técnico –
jurídicos relacionados con seguridad de la información.
• Gestionar y aplicar el conocimiento legal en materia de Seguridad de la Información, derecho
informático, Habeas Data y ciencias forenses.
• Proveer soporte técnico - jurídico en temas relacionados con la recopilación de pruebas forenses,
primer respondiente, capacitación y entrenamiento.
• Diseñar el catálogo de términos de seguridad de la información, guías legales y modelos
contractuales en materia de derecho informático.
5.4.1.4. CSIRT
El grupo CSIRT es un pilar decisivo dentro del Sistema Administrativo de Seguridad de la Información -
SANSI, ya que es el ente que permite dar operatividad al Modelo de Seguridad, proporcionando un
completo portafolio de servicios especializados en seguridad de la información centrado en el soporte y la
asistencia a las entidades tanto públicas como privadas, así como también, recopilando estadísticas,
indicadores y métricas en seguridad de la información para su posterior análisis y toma de decisiones por
parte de la Dirección Nacional de Seguridad de la Información.
Para mayor información concerniente al CSIRT, ver documento “Diseño de un CSIRT Colombiano”.
5.4.1.5. Relación con otros Órganos Técnicos
5.4.1.5.1. Autoridades de Vigilancia y Control
Tanto para el sector público como para el sector privado, la Contraloría, las
Superintendencias, la Fiscalía, la Procuraduría y los entes policivos, ejercerán
Página 33 de 207