MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
mejoramiento y proveen buenas practicas. Normalmente requiere de herramientas
automatizadas para la medición.
Nivel 5 Optimizado: Los procesos, políticas y controles en seguridad de la información se
refinan a nivel de buenas prácticas con base en los resultados del mejoramiento continuo y los
modelos de madurez de otras empresas. Normalmente se cuenta con herramientas
automatizadas que apoyan a la gestión de la seguridad de la información.
La siguiente ilustración, muestra la representación gráfica de los modelos de madurez planteados
para el Modelo de Seguridad:
Ilustración 14: CMM Niveles de madurez. CobIT 4.0. IT Governance Institute.
6.5.3. Registro de Seguridad de la Información RSI - Graduación
El Modelo de Seguridad SGSI determina, de igual forma, la graduación de las entidades destinatarias
según el cumplimiento de los controles recomendados en los niveles de madurez requeridos, es decir,
independiente del grupo al que pertenezcan las entidades, podrán ser graduadas 18 con registros de
18 Esta graduación la otorga el CSIRT como una de sus funciones. Para mayor información, ver el documento “Diseño de un CSIRT Colombiano, numeral 4.3.
Graduación”.
Página 70 de 207