SDI17 ¿La entidad efectúa ejercicios de simulación y SDI17A

respuesta a ataques cibernéticos?

SDI17 ¿La entidad efectúa ejercicios de simulación y SDI17B

respuesta a ataques cibernéticos?

SDI18 ¿La entidad efectúa evaluaciones de SDI18A

vulnerabilidades informáticas?

SDI18 ¿La entidad efectúa evaluaciones de SDI18B

vulnerabilidades informáticas?

SDI19 ¿La entidad caracteriza los riesgos cibernéticos e SDI19A

identifica los supuestos (configura el adversario y su
entorno), objetivos (establece las motivaciones del
adversario), capacidades (identifica el nivel de daño
que pueda causar), impactos (analiza las
afectaciones claves que pueda ocasionar) y
aprendizajes (revela puntos ciegos en el modelo de
seguridad informática)?

SDI19 ¿La entidad caracteriza los riesgos cibernéticos e SDI19B

identifica los supuestos (configura el adversario y su
entorno), objetivos (establece las motivaciones del
adversario), capacidades (identifica el nivel de daño
que pueda causar), impactos (analiza las
afectaciones claves que pueda ocasionar) y
aprendizajes (revela puntos ciegos en el modelo de
seguridad informática)?

SDI20 ¿La entidad se cerciora que los proveedores y SDI20A

contratistas cumplan con las políticas de
ciberseguridad internas?

SDI20 ¿La entidad se cerciora que los proveedores y SDI20B

contratistas cumplan con las políticas de
ciberseguridad internas?
Si, y cuenta con las evidencias: Selección única

No Selección única

Si, y cuenta con las evidencias: Selección única

No Selección única

Si, y cuenta con las evidencias: Selección única

No Selección única

Si, y cuenta con las evidencias: Selección única

No Selección única
Diccionario de políticas con sus códigos

CÓDIGO POLITICAS
PER Generales de Percepción del Modelo
PLA Planeación Institucional
GPR Gestión Presupuestal
GTH Gestión Estratégica del Talento Humano
INT Integridad
FOR Fortalecimiento Institucional
GDI Gobierno Digital
SDI Seguridad Digital
DJU Defensa Jurídica
MJN Mejora Normativa
SEC Servicio al Ciudadano
RTR Racionalización de Trámites
PCI Participación Ciudadana
SYE Seguimiento y Evaluación
IYC Gestión de la Información y Comunicación
TRA Transparencia, Acceso a la Información y Lucha contra la Corrupción
GDO Gestión Documental
GES Gestión de la Información Estadística
GCI Gestión del Conocimiento y la Innovación
CI Control Interno
Gestión Estratégica del Talento Humano
Fortalecimiento Institucional
INF
Equidad de la Mujer
Finales