MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
• Analizar, consolidar y publicar los indicadores, métricas y estadísticas del Sistema y del
Modelo de Seguridad implementado en las entidades.
• Proponer ante la Comisión los ajustes al Modelo de Seguridad acorde con su evolución e
implementación en las entidades destinatarias.
• Coordinar las actividades del portafolio de servicios en seguridad de la información (soporte
especializado, capacitación, sensibilización) realizadas por el grupo CSIRT (ver documento
“Diseño de un CSIRT Colombiano”).
A NIVEL DE LAS ENTIDADES DESTINATARIAS –Modelo SGSI (ver Ilustración 8):
11. Acciones Correctivas: Mantener y mejorar el SGSI:
Las entidades destinatarias deberán regularmente:
• Actualizar los planes de seguridad en función de las conclusiones y nuevos hallazgos
encontrados durante las actividades de seguimiento y revisión.
• Verificar que el modelo SGSI se implanta con las mejoras identificadas.
• Emprender acciones preventivas y correctivas adecuadas según los resultados de las
auditorias, los resultados de la revisión por la dirección y de las lecciones aprendidas de
experiencias propias y de otras entidades para lograr la mejora continúa del SGSI.
• Asegurarse que las mejoras introducidas alcanzan los objetivos previstos.
• Comunicar las acciones y mejoras a las partes interesadas
• Resolver los hallazgos encontrados tanto en las auditorias internas como en las externas.
• Mejorar los indicadores y métricas del Modelo de Seguridad de la Información, apoyándose
en la herramienta de auto-evaluación (ver documento “Entregable 7 –Sistema
Autoevaluación”, aumentando la madurez de los controles recomendadas por el Modelo de
seguridad, que son mostrados por la herramienta de auto-evaluación (ver numeral 6.5. de
este documento). Lo anterior, permitirá que las entidades evolucionen y maduren el Modelo
de Seguridad de la información, mejorando su nivel de seguridad de la información
permitiéndoles tener ventajas competitivas, entre otros beneficios.
El ciclo PHVA es un ciclo de vida continuo, lo cual quiere decir que la fase de Actuar lleva de
nuevo a la fase de Planear para iniciar un nuevo ciclo de cuatro fases. Téngase en cuenta que no es
necesario llevar una secuencia estricta de las fases, sino que, pueden haber actividades de implantación
que ya se lleven a cabo cuando otras de planificación aún no han finalizado; o que se monitoreen
controles que aún no están implantados en su totalidad.
Página 48 de 207