MACROPROCESO ESTRATÉGICO

PROCESO GESTIÓN SISTEMAS INTEGRADOS SGSI CARACTERIZACIÓN

RESPONSABLE DEL SISTEMA DE GESTIÓN

Maria Del Pilar Delgado Rodríguez
Coordinadora Del Sistema De Gestión De Seguridad De La Información

CORRELACIÓN CON LOS OBJETIVOS DE CALIDAD

• Mejorar continuamente el desempeño de los procesos a través de la implementación de buenas prácticas institucionales y de la aplicación de los mecanismos dispuestos por la Universidad de Cundinamarca, para la constitución de una organización universitaria inteligente con alma y corazón.

CORRELACIÓN CON LOS OBJETIVOS AMBIENTALES

• Promover y asegurar compromisos de austeridad en el uso eficiente de materia y energía que consumen los procesos estratégicos, misionales, de apoyo y seguimiento, medición análisis y evaluación propios de la U CUNDINAMARCA.
• Informar y formar a la comunidad de la Universidad de Cundinamarca y a sus partes interesadas, tanto de su sede principal como de sus seccionales y extensiones, sobre las directrices de esta Política Ambiental Institucional.

CORRELACIÓN CON LOS OBJETIVOS DE SEGURIDAD Y SALUD EN EL TRABAJO

• Identificar los peligros, evaluar, valorar e intervenir los riesgos presentes en los procesos que desarrolla la Comunidad Universitaria y demás partes interesadas, estableciendo los respectivos controles, con el propósito de evitar y minimizar los incidentes, accidentes de trabajo y enfermedades laborales que puedan aparecer por causa de éstos.
• Propiciar la protección integral de la salud física y mental de los funcionarios, contratistas que contribuyan al cumplimiento de la misión institucional, a través de la prevención y control de los riesgos laborales.

OBJETIVO

Establecer, implementar, mantener y mejorar continuamente las condiciones y requisitos estableciendo lineamientos, procedimientos documentados y sistemáticos para la planificación, ejecución, verificación, mejora continua y buenas prácticas de Seguridad de la Información – SI, Ciberseguridad y del Programa Integral de Gestión de Datos Personales – PIGDP, con el propósito de proteger los activos de la información de amenazas internas y externas y que son esenciales para la institución, minimizando los riesgos por perdida de Confidencialidad, Integridad y Disponibilidad de la información física y digital, asegurando la implementación de controles físicos y de seguridad digital, en cumplimiento de las condiciones y requisitos de las normas ISO 27001:2022, 27032:2023 y la Ley de Protección de Datos Personales, buscando fortalecer la ciberseguridad y la resiliencia institucional

ALCANCE

La implementación del Sistema de Gestión de Seguridad de la Información – SGSI, Ciberseguridad y el Programa Integral de Gestión de Datos Personales – PIGDP tiene cobertura a nivel institucional, incluyendo Sede, Seccionales, Extensiones, Oficina de Bogotá, Centro Académico Deportivo – CAD y las unidades Agroambientales, que comprende todos los procesos del Modelo de Operación Digital, en el marco de la mejora continua.

POLÍTICA DE OPERACIÓN DEL PROCESO

• Seguimiento al plan de acción e indicadores del Sistema de Gestión de Seguridad de la Información.
• Autoevaluación y control del Sistema de Gestión de Seguridad de la Información.
• Atención a consultas, quejas o reclamos relacionados con el tratamiento de datos de los titulares de información de la Universidad de Cundinamarca.

Ejecutar procedimientos de monitorización y revisión para:

• Identificar brechas e incidentes de seguridad y privacidad de la información;
• Ayudar a la dirección a determinar si las actividades desarrolladas por las personas y dispositivos tecnológicos para garantizar la seguridad de la información y la protección de datos personales se desarrollan en relación a lo previsto;
• Detectar y prevenir eventos e incidentes de seguridad y privacidad de la información mediante la identificación de riesgos para cumplir con los indicadores propuestos;

Revisar regularmente la efectividad del SGSI atendiendo al cumplimiento de la política y objetivos del SGSI, los resultados de auditorías de seguridad, incidentes, resultados de las mediciones de eficacia, sugerencias y observaciones de todas las partes implicadas.

Definir periódicamente las Bases de Datos Personales de las cuales se realiza tratamiento y que deben ser registradas en la Superintendencia de Industria y Comercio o quien haga sus veces.

Medir la efectividad de los controles para verificar que se cumple con los requisitos de seguridad.

Revisar regularmente en intervalos planificados las evaluaciones de riesgo, los riesgos residuales y sus niveles aceptables, teniendo en cuenta los posibles cambios que hayan podido producirse en la organización, la tecnología, los objetivos y procesos de negocio, las amenazas identificadas, la efectividad de los controles implementados y el entorno exterior -requerimientos legales, obligaciones contractuales, etc.

Realizar periódicamente auditorías internas del SGSI en intervalos planificados.

Revisar el SGSI por parte de la dirección periódicamente para garantizar que el alcance definido sigue siendo el adecuado y que las mejoras en el proceso del SGSI son evidentes.

Actualizar los planes de seguridad en función de las conclusiones y nuevos hallazgos encontrados durante las actividades de monitorización y revisión.

La definición del objetivo, el alcance del proceso y su relación con el direccionamiento estratégico institucional se realiza con la participación activa de los gestores del proceso, así como los procedimientos de indicadores, riesgos, puntos de control y demás acciones para el seguimiento, evaluación y mejora del proceso.

• Implantar en el SGSI las mejoras identificadas.
• Realizar las acciones preventivas y correctivas adecuadas en relación con la cláusula 8 – Operación de la norma ISO 27001 y a las lecciones aprendidas de las experiencias propias y de otras organizaciones.
• Comunicar las acciones y mejoras a todas las partes interesadas con el nivel de detalle adecuado y acordar, si es pertinente, la forma de proceder.
• Asegurarse que las mejoras introducidas alcanzan los objetivos previstos.
• Gestión del riesgo y de las oportunidades.

Documentos del Sistema de Gestión de Seguridad de la Información

• Resolución 092 del 08 de Agosto de 2023 – Política de Seguridad de la Información
• Resolución 091 del 08 de Agosto de 2023 – Política de Tratamiento de Datos
• Plan de cumplimiento de Objetivos del SGSI
• Contexto DOFA
• Matriz de Indicadores
• Matriz de requisitos legales y otros
• Matriz de Flujos de Comunicación
• Matriz de Gestión del Cambio
• Matriz de Partes Interesadas
• Listado Maestro de Documentos
• Declaración de Aplicabilidad
• Herramienta Diagnostico en Seguridad y Privacidad de la Información

Elaboración de Documentos

• ESGI – Instructivo para la Elaboración de Documentos
• Plantilla Para Caracterización
• Plantilla Para Manual
• Plantilla Para Procedimiento
• Plantilla Para Programa
• Plantilla Para Instructivo
• Plantilla Para Guía
• Plantilla Para Formato – Word
• Plantilla Para Formato – Excel
• Plantilla para presentaciones institucionales