MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
• Establecer los lineamientos del Sistema Administrativo Nacional de Seguridad de la Información y
aprobar el Modelo de Seguridad de la Información en concordancia con los planes y programas de
desarrollo tecnológico del país y de la Estrategia de Gobierno en Línea.
• Apoyar la articulación de las iniciativas y acciones que se adelanten en las diferentes entidades
públicas y privadas relacionadas con Seguridad de la Información.
• Aprobar el Modelo de Seguridad de la Información (MSI) que incluya las políticas, objetivos y
controles; la metodología de medición y seguimiento de Indicadores de seguridad; la revisión
periódica del estado de cumplimiento del Modelo.
• Aprobar los mecanismos normativos recomendados por el Grupo Técnico de Apoyo a través del
Grupo Técnico - Jurídico, los cuales permitan el cumplimiento e implementación del modelo por
parte de la Entidades.
• Aprobar las nuevas versiones del modelo de seguridad de la información (MSI) para la Estrategia
de Gobierno en Línea, a ser cumplido por parte de las Entidades destinatarias.
• Presentar propuestas al Gobierno Nacional para la adopción de medidas tendientes a lograr el
mejoramiento de la seguridad de la información a nivel nacional en el sector público y privado.
• Estudiar los temas que propongan sus miembros en relación con los objetivos de la Comisión.
• Crear los comités técnicos de apoyo que considere necesarios para el mejor desempeño de sus
responsabilidades.
• Disponer la formación de comités consultivos o técnicos, integrados por el número de miembros
que determine, para que asesoren técnicamente a la Comisión Nacional de Seguridad de la
Información en determinados asuntos.
• Presentar propuestas al Gobierno Nacional para la adopción de medidas tendientes a lograr el
mejoramiento de la seguridad de la información del país, de las entidades y de los ciudadanos.
• Proponer acciones para la modernización de las entidades destinatarias y generar normas que
mejoren el estado actual de la seguridad de la información.
• Propender por el desarrollo de una cultura e higiene de seguridad de la información como factor
determinante para mejorar el estado actual de la seguridad de la información de las entidades y de
los ciudadanos.
• Las demás inherentes al cumplimiento de los objetivos del Sistema Administrativo Nacional de
Seguridad de la Información.
Página 39 de 207