Seguridad y privacidad de la información

1. Seguridad y Privacidad de la
Información
¡Estamos construyendo el Gobierno más eficiente y transparente con
el uso de las TIC!

2. Estructura Viceministerio TI
Despacho Viceministerio de
Tecnologías y Sistemas de la
Información
Dirección de
Estándares y
Arquitectura de TI
Subdirección de
Seguridad y Privacidad
de TI
Dirección de Políticas y
Desarrollo de
Tecnologías de la
Información
Dirección de Gobierno
en Línea
Decreto
2618
de 2012

3. SSPTI
5. Identificar los activos dependientes del
ciberespacio así como su regulación y
definir el marco funcional y de
responsabilidades en la materia,
centrándose en la defensa de las
infraestructuras críticas, el tejido
empresarial y las libertades y derechos
individuales, conforme a la ley vigente.

4. Estrategia - 2017
MinTIC
Nacional 24 Sectores
Cabezas de
Sector
Entidades
Adscritas y
Vinculadas
Territorial
32
Gobernaciones
1135
Municipios

5. Acciones en las Entidades
Gestionar
Seguridad y
Privacidad en
todos los procesos
de la entidad
Asegurar
Procesos
Misionales
Garantizar los
servicios al
ciudadano

6. Cumplimiento – 2573 - 1078
• Protección de la
Información y
los Sistemas de
Información
Seguridad y
Privacidad de la
Información

7. Cumplimiento – MSPI - GEL
DECRETO 1078 DE 2015 –
TÍTULO 9 – CAPÍTULO 1 –
SECCIÓN 1 – ART. 2.2.9.1.1.2
“Serán sujetos obligados de
las disposiciones contenidas
en el presente capítulo las
entidades que conforman la
Administración Pública en los
términos del artículo 39 de la
Ley 489 de 1998 y los
particulares que cumplen
funciones administrativas”.
Parágrafo. La implementación
de la estrategia de Gobierno
en Línea en las Ramas
Legislativa y Judicial, en los
órganos de control, en los
autónomos e independientes
y demás organismos del
Estado, se realizará bajo un
esquema de coordinación y
colaboración armónica en
aplicación de los principios
señalados en el artículo 209
de la Constitución Política.
Art. 39. Ley 489/1998 “La
Administración Pública se
integra por los organismos
que conforman la Rama
Ejecutiva del Poder Público y
por todos los demás
organismos y entidades de
naturaleza pública que de
manera permanente tienen a
su cargo el ejercicio de las
actividades y funciones
administrativas o la prestación
de servicios públicos del
Estado Colombiano”.

8. Linea de Tiempo / Seguridad
•SASIGEL
– GEL.
2008
•CONPES
3701.
2011
• MS 2.0.
– GEL.
2011
• Ley
1581.
2012
•Decreto
2618.
2012
• MSPI
2013
• Ley
1712.
2014
•CONPES
3854.
2016

9. Modelo de Seguridad y Privacidad de
Información
•Sistema Administrativo
Nacional de Seguridad de
la Información – GEL
2008
•Modelo de Seguridad de
la Información – GEL
Auditoria
2010 •Modelo de Seguridad de
la Información 2.0 – GEL
ISO 27001
2011
•Modelo de Seguridad y
Privacidad –
Subdirección de
Seguridad y Privacidad
2013 •Modelo de Seguridad y
Privacidad de la
Información – Ajustes
conforme a ISO
27001:2013 – Mejores
practicas.
2016

10. Marco del Modelo de Seguridad y
Privacidad de Información
Etapas previas
DIAGNOSTICO
Planificación
Implementación
Evaluación de
Desempeño
Mejoramiento Continuo

11. MSPI - Guías
http://www.mintic.gov.co/gestionti/615/w3-propertyvalue-7275.html
MSPI
21 GUIAS
INSTRUMENTO

12. Ciberseguridad
I C
Ciberseguridad
Seguridad de la
Información
Seguridad Informática

13. Retos 2017
Definición del Marco de
Seguridad y Privacidad de
la Información y de los
sistemas de información.
•Diagnóstico de Seguridad
y Privacidad
•Plan de Seguridad y
Privacidad de la
Información
Implementación
del plan de
seguridad y
privacidad de la
información y
de los sistemas
de información.
•Gestión de riesgos de
seguridad y privacidad de
la información
Monitoreo y
mejoramiento
Continuo.
•Evaluación del
desempeño

14. Retos 2017 – I Semestre
Diligenciamiento del Instrumento
Lograr el 60 % de implementación
Identificar el nivel de madurez

15. Acciones 2017
Acompañamiento
Especializado
Talleres De
Seguridad y
Privacidad
Infraestructura
Critica
CSIRT de
Gobierno

16. CSIRT de Gobierno
SOC
Correlación
Monitoreo 7/24
144 Entidades de nivel Nacional
Gestión de Incidentes
Capacitación
Protocolo de gestión de Incidentes
Cumplimiento
FIRST
OECD
OEA

17. Seguridad por Oscuridad

18. Gracias
¡Estamos construyendo el
Gobierno más eficiente y
transparente con el uso de las TIC!