Seguridad y Privacidad de la

Información
¡Estamos construyendo el Gobierno más eficiente y transparente con el
uso de las TIC!
 Estructura Viceministerio TI

Decreto Despacho Viceministerio de

2618
Tecnologías y Sistemas de la
Información

de 2012
Dirección de Políticas y
Dirección de
Desarrollo de Dirección de Gobierno
Estándares y
Tecnologías de la en Línea
Arquitectura de TI
Información

Subdirección de
Seguridad y Privacidad
de TI
 SSPTI

5. Identificar los activos dependientes del

ciberespacio así como su regulación y
definir el marco funcional y de
responsabilidades en la materia,
centrándose en la defensa de las
infraestructuras críticas, el tejido
empresarial y las libertades y derechos
individuales, conforme a la ley vigente.
 Estrategia - 2017

Cabezas de
Sector
Nacional 24 Sectores
Entidades
Adscritas y
MinTIC Vinculadas
32
Gobernaciones
Territorial
1135
Municipios
 Acciones en las Entidades

Gestionar
Seguridad y Asegurar Garantizar los
Privacidad en
todos los Procesos servicios al
procesos de la Misionales ciudadano
entidad
 Cumplimiento – 2573 - 1078

• Protección de
la Información
y los Sistemas
de Información
Seguridad y
Privacidad de la
Información
 Cumplimiento – MSPI - GEL
Parágrafo. La implementación de
“Serán sujetos obligados de las
disposiciones contenidas en el
presente capítulo las entidades
DECRETO 1078 DE 2015 – TÍTULO que conforman la
9 – CAPÍTULO 1 – SECCIÓN 1 – Administración Pública en los
ART. 2.2.9.1.1.2 términos del artículo 39 de la
Ley 489 de 1998 y los
particulares que cumplen
funciones administrativas”.
la estrategia de Gobierno en
Línea en las Ramas Legislativa y
Judicial, en los órganos de
control, en los autónomos e
independientes y demás
organismos del Estado, se
realizará bajo un esquema de
coordinación y colaboración
armónica en aplicación de los
principios señalados en el
artículo 209 de la Constitución
Política.
Art. 39. Ley 489/1998 “La
Administración Pública se
integra por los organismos que
conforman la Rama Ejecutiva del
Poder Público y por todos los
demás organismos y entidades
de naturaleza pública que de
manera permanente tienen a su
cargo el ejercicio de las
actividades y funciones
administrativas o la prestación
de servicios públicos del Estado
Colombiano”.
 Linea de Tiempo / Seguridad

2011 2012 2013 2016

• SASIGEL • MS • Decreto • Ley
– GEL. • CONPES 2.0. – • Ley 2618. • MSPI 1712. • CONPES
3701. GEL. 1581. 3854.
2008 2011 2012 2014
 Modelo de Seguridad y Privacidad de
Información

• Sistema Administrativo 2010 • Modelo de Seguridad de 2013 • Modelo de Seguridad y

Nacional de Seguridad la Información 2.0 – GEL Privacidad de la
de la Información – GEL • Modelo de Seguridad de ISO 27001 • Modelo de Seguridad y Información – Ajustes
la Información – GEL Privacidad – conforme a ISO
Auditoria Subdirección de 27001:2013 – Mejores
Seguridad y Privacidad practicas.

2008 2011 2016

 Marco del Modelo de Seguridad y
Privacidad de Información

Planificación

Etapas previas Mejoramiento Continuo Implementación

DIAGNOSTICO

Evaluación de
Desempeño
 MSPI - Guías
http://www.mintic.gov.co/gestionti/615/w3-propertyvalue-7275.html

INSTRUMENTO
MSPI
21 GUIAS
Ciberseguridad

IC

Ciberseguridad

Seguridad de la
Información

Seguridad Informática
 Retos 2017

• Evaluación del
desempeño

Implementación
del plan de
seguridad y
privacidad de la
información y
de los sistemas
• Gestión de riesgosde
deinformación.
seguridad y privacidad de
la información Definición del Marco de
Seguridad y Privacidad de
la Información y de los
sistemas de información.

• Diagnóstico de Seguridad
y Privacidad
• Plan de Seguridad y
Privacidad de la
Información
 Retos 2017 – I Semestre

Identificar el nivel de madurez

Lograr el 60 % de implementación

Diligenciamiento del Instrumento

 Acciones 2017

Talleres De
Acompañamient
Seguridad y
o Especializado
Privacidad

Infraestructura CSIRT de
Critica Gobierno
CSIRT de Gobierno
Cumplimient
SOC
o
Correlación
FIRST
Monitoreo 7/24

144 Entidades de nivel Nacional

OECD
Gestión de Incidentes

Capacitación
OEA
Protocolo de gestión de Incidentes
Seguridad por Oscuridad
Gracias
¡Estamos construyendo el
Gobierno más eficiente y
transparente con el uso de las TIC!