MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
modernización del Estado, mediante acciones de mejoramiento continuo en las distintas
entidades públicas.
Superintendencia financiera (ver numeral 5.3. de este documento).
Superintendencia de industria y comercio (ver numeral 5.3. de este documento).
Superintendencia de servicios públicos domiciliarios (ver numeral 5.3. de este documento).
Comisión de Regulación de Telecomunicaciones (ver numeral 5.3. de este documento).
A NIVEL DE LAS ENTIDADES DESTINATARIAS – Modelo SGSI (ver ilustración 8):
10. Las entidades Públicas y Privadas realizarán su auto-evaluación del nivel de cumplimiento del
modelo a través de la herramienta de Autoevaluación:
• Realizar periódicamente auditorias y verificaciones internas de cumplimiento del Modelo de
Seguridad.
• Apoyarse en organismos de certificación que acrediten el cumplimiento del Modelo de
Seguridad (opcional).
• Someterse a la auditoria a realizar por parte de las autoridades de vigilancia y control.
• Cada entidad deberá revisar periódicamente el Modelo SGSI implementado para garantizar
que el alcance definido sigue siendo el adecuado y que las mejoras en el proceso del SGSI
son evidentes.
• Cada entidad deberá actualizar sus planes de seguridad en función de las conclusiones y
nuevos hallazgos encontrados durante las actividades de seguimiento y revisión.
• Con relación a la herramienta de autoevaluación:
La herramienta de autoevaluación, mostrará el porcentaje de cumplimiento a partir de
los controles implementados, los porcentajes de riesgo a partir de los controles no
implementados, el porcentaje de aceptación del riesgo a partir de los controles no
tratados, fecha de implementación – periodo y responsable de implementación.
Cada control podrá ser calificado de la siguiente forma:
o Existe -> Nivel de madurez del control (calificación 1-5)
Página 46 de 207