MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
las labores de vigilancia (auditoria) y validación de la implantación de las
disposiciones, lineamientos, políticas y controles relacionados con seguridad
de la información plasmada en el Modelo. Estas autoridades forman parte de
la fase VERIFICAR del ciclo PHVA del Sistema. Más información en el
numeral 5.3. de este documento.
5.4.1.5.2. Organismos de Certificación
Los organismos de certificación, son personas jurídicas (o morales) que tienen
por objeto realizar tareas de certificación: evaluar que un producto, proceso,
sistema, servicio, establecimiento o persona se ajusta a las normas,
lineamientos o reconocimientos de organismos dedicados a la normalización
nacionales o internacionales. En este caso, los organizamos verificarán que las
entidades cumplan con el Modelo de seguridad de la Información. Estos
organismos, formarán parte de la fase VERIFICAR del ciclo PHVA del
Sistema. Más información en el numeral 5.3. de este documento. Estas
Autoridades, adicionalmente, tendrán las siguientes funciones:
o Establecer acuerdos de cooperación con el SANSI a través del Grupo Técnico
de Apoyo.
o Realizar auditorias de cumplimiento del Modelo de Seguridad en las
entidades que lo soliciten.
o Informar a la Dirección Nacional de Seguridad de la Información sobre las no
conformidades y observaciones relacionadas con el cumplimiento del Modelo
de Seguridad de la Información en las entidades auditadas.
5.4.1.5.3. Proveedores de Servicios Relacionados con la Seguridad de la
Información
El CSIRT como órgano coordinador de los procesos de incidentes relacionados
con la seguridad de la información, demanda la permanente relación con los
proveedores tanto nacionales como internacionales de los servicios
relacionados con la seguridad de la información, manteniendo una base de
datos actualizada y un estrecho relacionamiento para garantizar la oportuna
actuación y prevención en incidentes relacionados con la seguridad de la
información en las entidades.
5.4.1.5.4. La Academia
Definitivamente la academia deberá estar incluida no solo en los procesos de
diseño e implementación del CSIRT, sino que debe ser tenida en cuenta para
asesorar al Grupo Técnico de Apoyo y en general al Sistema SANSI ya que
son entes que poseen un amplio conocimiento y disponibilidad de
Página 34 de 207