MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
5.6.1.3. FASE VERIFICAR – Entidades destinatarias, Organismos de certificación y
autoridades de vigilancia y control
En la fase VERIFICAR del ciclo PHVA, en el que se realizará la revisión y seguimiento de la
implementación y cumplimiento del Modelo de Seguridad tomarán parte:
A ALTO NIVEL –SANSI:
• Los Organismos de certificación que promoverán el cumplimiento del modelo de seguridad
otorgando certificaciones para incentivar a las entidades que evidencien una gestión efectiva del
mismo, realizando los correctivos y mejoras propuestos por el sistema y la revisión del mismo.
Estos Organismos, podrán ser llamados por las entidades para que realicen dichas auditorias. Los
organismos de certificación tendrán que ser proveedores autorizados por el SANSI para prestar
servicios de auditoria y certificación del modelo de seguridad.
• Las autoridades de vigilancia y control como la Contraloría, así como también las
Superintendencias y comisiones auditarán y revisarán el cumplimiento del modelo de seguridad
SGSI por parte de las entidades. Estas autoridades:
o Determinarán si las acciones realizadas para resolver las brechas de seguridad de
la información encintradas fueron efectivas.
o Revisar regularmente la efectividad del Modelo SGSI, atendiendo al cumplimiento
de la política, objetivos y revisión de los controles de seguridad, los resultados de
auditorias de seguridad – herramientas de vulnerabilidad automatizadas,
incidentes, resultados de los indicadores, sugerencias y observaciones de todas
las partes implicadas.
o Medir la efectividad de los controles para verificar que se cumple con los
requisitos de seguridad, para esto se tendrá una visión orientada a niveles de
madurez.
o Revisar regularmente en intervalos/periodos planificados, los riesgos residuales y
sus niveles aceptables, teniendo en cuenta los posibles cambios que hayan
podido producirse en las entidades, la tecnología, los objetivos y procesos
misionales, las amenazas identificadas, la efectividad de los controles
implementados y el ambiente -requerimientos legales y obligaciones
contractuales, entre otros.
o Realizar periódicamente auditorias del Modelo SGSI en intervalos planificados.
Las siguientes son entidades con competencias para realizar las revisiones:
Contraloría General de la República, máximo órgano de control fiscal del Estado. Como tal,
tiene la misión de procurar el buen uso de los recursos y bienes públicos y contribuir a la
Página 45 de 207