MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
6 y 7. Implementar el Modelo SGSI: Las entidades deberán implementar las políticas, objetivos de
control y controles relacionados en el Plan de Tratamiento del riesgo aprobado por parte de la alta
dirección de cada entidad según las fechas estipuladas en el plan. Cualquier cambio o modificación
al plan, deberá ser notificado a Gobierno en Línea a través de la herramienta de autoevaluación.
8 y 9. Definir una política de seguridad que apoye los objetivos estratégicos de Gobierno en Línea,
ver numeral 6.3. Política del Sistema de Gestión. A su vez, esta política deberá ser apoyada por:
• Políticas y Objetivos de Seguridad de la Información, ver numeral 6.4. de este
documento.
• Esté aprobada por la alta dirección.
• La política de seguridad tendrá la siguiente estructura básica:
Políticas Objetivos de Control Controles Justificación
Ilustración 10: Estructura del Modelo de Seguridad
Es decir, la política de seguridad que apoya la Estrategia de Gobierno en Línea, es respaldada por
objetivos de control, que son las áreas de cumplimiento a las que las entidades destinatarias deben
ceñirse. Para materializar este cumplimiento al interior de cada entidad, se han definido una serie
de controles asociados a cada objetivo de control para que las entidades los verifiquen e
implementen si no lo han hecho. En caso que la entidad decida no implementarlo (por que no es su
naturaleza, por presupuesto, etc.), deberá justificar detalladamente la excepción. Ver mayor
información en el numeral 6.4. de este documento.
La Estrategia de Gobierno en Línea apoyará simultáneamente a las entidades en cuanto a:
• Implementar programas de formación y sensibilización en relación a la seguridad de la información
para las entidades destinatarias y para la comunidad en general.
• A través del Grupo Técnico de Apoyo, Gobierno en Línea gestionará las operaciones del Modelo de
Seguridad SGSI a través de la interfaz de la herramienta de auto evaluación (en modo de
administración). Este administrador, apoyará a las entidades y aclarará sus dudas con respecto al
modelo y su implementación, entre otras funciones.
• Gobierno en Línea implantará procedimientos y controles que permitan una rápida detección y
respuesta a los incidentes de seguridad en las entidades a través del portafolio de servicios del
CSIRT y su modelo de negocios (ver documento “Diseño de un CSIRT Colombiano”).
Página 44 de 207