MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
o No existe -> Fecha de implementación y responsable (calificación = 0)
Los porcentajes serán calculados usando métodos cuantitativos para generar el nivel
de cumplimiento o % riesgo de la Entidad a partir de los controles implementados y no
implementados de la siguiente forma:
o Porcentaje de cumplimiento = [(Sumatoria niveles de madurez de los Controles
implementados) / (sumatoria total de Controles aplicables en nivel 5 de
madurez)] x 100%
o Porcentaje de riesgo = [(# Controles no implementados) / (# Total Controles
aplicables)] x 100%
La herramienta puede de igual forma, mostrar el nivel de cumplimiento y el nivel de
riesgo de forma cualitativa por medio de una tabla de equivalencia que clasificará a la
entidad en los siguientes niveles:
o Porcentaje alto de cumplimiento -> nivel bajo de riesgo
o Porcentaje medio de cumplimiento -> nivel medio de riesgo
o Porcentaje bajo de cumplimiento -> nivel alto de riesgo
La herramienta utilizará colores para una fácil identificación y comparación de entidades
dependiendo de la calificación a nivel cualitativo con respecto al cumplimiento del
modelo y con respecto a las demás entidades.
Adicionalmente, la herramienta proporcionará gráficos generados de forma automática que
medirán la evolución o involución del modelo de seguridad de una entidad de acuerdo con las
calificaciones del periodo inmediatamente anterior, las entidades podrán ver estas gráficas,
compararse con el modelo y compararse entre ellas mismas.
5.6.1.4. FUNCIONES FASE ACTUAR CICLO PHVA - GRUPO TÉCNICO DE APOYO –
ENTIDADES DESTINATARIAS
Finalmente, en la fase ACTUAR del ciclo PHVA, en el que se realizarán mejoras al modelo, tomarán
parte no solo las entidades destinatarias que deberán ejecutar acciones de mejora ante la autoevaluación
realizada y/o las auditorias externas e internas para implementar controles de seguridad
que permitan mejorar su nivel de cumplimiento del modelo de seguridad y por ende, su postura en
seguridad de la información, sino también, tomará parte el Grupo Técnico de Apoyo para evidenciar
ajustes, nuevos controles, procesos, lineamientos y políticas que serán puestos a consideración y
aprobación por parte de la Comisión Nacional de Seguridad de la Información para que sean
parte de la nueva versión del Modelo a ser implementado en el siguiente ciclo de vida del sistema:
A ALTO NIVEL –SANSI:
Página 47 de 207