MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
5.6.1.2. FASE HACER CICLO PHVA – ENTIDADES DESTINATARIAS
Las Entidades públicas y privadas, y las Organizaciones que hagan parte de la cadena de prestación
de servicios en Línea, deberán implementar y operar (fase HACER del ciclo PHVA) la política, las
recomendaciones y los controles definidos en el modelo para dar cumplimiento a la normatividad, a
los requerimientos y expectativas definidos, elementos que a su vez, les permitirán ser más
competitivos y ofrecer mejores y más seguros servicios para proveer mayor confianza a los
ciudadanos que hagan uso de sus servicios y productos. Deberán tener las siguientes funciones:
• Tomar el Modelo de Seguridad de la Información como Referente.
• Establecer comunicación con el CSIRT y los entes policivos para efectos de obtener soporte en
el manejo de incidentes de seguridad de la información.
• Acorde con la naturaleza de los servicios provistos por la entidad, clasificarse en uno de los
grupos de entidades destinatarias en los que se divide el Modelo SGSI para la estrategia de
Gobierno en Línea. Ver numeral 6.5. de este documento para mayor información.
• Implementar y operar la política, los objetivos de control y los controles recomendados de
acuerdo con grupo en el que se encuentre la entidad para dar cumplimiento al Modelo SGSI, ver
mayor información en el numeral 6.5 del presente documento.
• Alimentar, actualizar y usar las recomendaciones e indicadores generados por la herramienta de
auto-evaluación 13 para mejorar su nivel de cumplimiento con el Modelo y por ende, su postura
en seguridad de la información.
Funciones Fase HACER – Entidades destinatarias – Modelo SGSI (ver ilustración 8):
Con relación a las actividades puntuales de implementación del Modelo SGSI, las entidades
destinatarias deberán:
13 La herramienta de auto-evaluación, se provee como un sub-producto de la presente consultoría. El objetivo de esta herramienta, es ayudar a las entidades a
implementar el Modelo de Seguridad, presentándoles, según el grupo en el que la entidad de clasifique, las políticas y controles recomendados para que sean
implementados en caso que no existan. Al final, la herramienta realizará cálculos de indicadores de seguridad basándose en los controles alimentados por la
entidad, permitiéndole a esta última, conocer el estado actual de cumplimiento del modelo y comparar su estado con el de otras entidades del mismo grupo.
Para mayor información sobre la herramienta de auto-evaluación, favor remitirse a documento “Entregable 7 –Sistema de Auto-evaluación”.
Página 43 de 207