MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
información relevante y detallada justificando el por qué de esta decisión. Al finalizar, deberá
aceptar que la aplicación envíe el informe de “Declaración de Aplicabilidad” a Gobierno en Línea.
Con esta información, Gobierno en Línea o quién esta delegue, analizará la información, verificará si
las justificaciones cumplen y para cualquier inquietud, se comunicará con el encargado de cada
entidad para obtener aclaraciones con respecto a la Declaración de Aplicabilidad de la entidad. Una
vez este proceso se haya cumplido, Gobierno en Línea activará la aplicación para que el encargado
diligencie la información relacionada con los controles. El proceso de validación del SOA por parte
de Gobierno en Línea es un mecanismo que permitirá detectar posibles omisiones involuntarias/no
justificadas con suficiencia. Ver mayor información de la herramienta de auto-evaluación en el
documento: “Entregable 7 –Sistema Autoevaluación”.
5.b. Preparar y realizar el Plan de Tratamiento del Riesgo: Una vez la entidad ha definido el alcance
del SGSI, y la Declaración de Aplicabilidad (SOA); a través de la herramienta de autoevaluación,
deberá revisar los controles propuestos y responder si los tiene implementados y en que grado de
madurez. Si no los tiene implementados, a través de la herramienta, la entidad especificará las
acciones, prioridades, recursos, responsables y fecha de compromiso para la implementación de los
controles, lo que consistirá en el Plan de Tratamiento del Riesgo, ya que la entidad se compromete
a mitigar los riesgos en seguridad de la información implementando dichos controles
recomendados. La entidad también podrá elegir si trasfiere el riesgo a terceros (p. ej., compañías
aseguradoras o proveedores de outsourcing) o lo asume, en cuyo caso, deberá dejar constancia de
la alta dirección justificando esta decisión, lo cual deberá también estar detallado en la herramienta
para que Gobierno en Línea sea notificado de esta decisión.
Ilustración 9: Gestión de Riesgos
Página 42 de 207