RESOLUCION 08310 Manual delSistema de Gestión de Seguridad de laInformación en la Policía Nacional

RESOLUCION 08310 Manual delSistema de Gestión de Seguridad de laInformación en la Policía Nacional

1. 1er Capitulo Generalidades

   • Todos los miembros de la institución y entes externos que brinden bienes o servicios a la misma deberán seguir lo estipulado en el presente manual
     • Determinar factores que puedan afectar la seguridad de la información.
       • FACTORES EXTERNOS *Avances tecnológicos *cambios de políticas *cambios normativos *exigencias de la comunidad de seguridad de la información.
       • FACTORES INTERNOS *Marco estratégico institucional
     • Comprensión de las necesidades y expectativas de las partes interesadas
       • Grupos Sociales
         • Estado: *Ramas del poder publico *Órganos de control
       • Comunidad: *usuarios *Policial
       • Comunidad : *población *organizada *internacional
     • PARTES INTERESADAS *Comunidad. *Estado. *Comunidad policial.
     • Cada unidad Policial identificara las dependencias en las que se aplicara el SGSI
     • Mediante el liderazgo y compromiso, la Policia Nacional demuestra su apoyo y compromiso por la seguridad de la información.

2. 2do Capitulo Política de seguridad de la información para la policía Nacional

   • ARTICULO 6: Política de seguridad de la información Permite la generación de las estrategias de seguridad
   • Articulo 7 objetivos SGSI: *Crear una cultura de seguridad de la información. *Identificar vulnerabilidades y amenazas. *Dar untratamiento efectivo a los incidentes de seguridad.
   • El comité de Seguridad de la Información verificara la política del SGSI una vez al año o cuando se necesario, por cambios de entorno, marco legal o ambiente técnico.

3. 3er Capitulo Organización de la Seguridad de la Información

   • Comité del S.G.S.I DE LA PONAL
     • Integrantes del comité SGSI: *Jefe del grupo de equipo. *Jefe del centro de protección de datos C.C.P. *Jefe del grupo de direccionamiento institucional de ofpla.
     • Funciones del comité de S.G.S.I de la PONAL: *Liderar y definir actividades. *Promover el cumplimiento *Definir evaluar el implementar *Evaluar. *Verificar.
     • Periodicidad de convocatoria
   • Comité Interno del SGSI:
     • DIRECCIONES, OFICINAS ASESORAS, ESCUELAS
       • Integrantes del comité de S.G.S.I: *Director o subdirector.* Jefe de planeación. *Jefe administrativo. *Jefe de COEST. *Jefe de grupo de telemática. *Analista de sistemas de la información. *Asesor jurídico.
     • DEPARTAMENTOS Y METROPOLITANAS
       • *Comandante subcomandante. *Jefe de planeación. *Jefe administrativo. *Jefe de COEST. *Jefe de grupo telemática. *Analista de sistemas de la información. *Jefe seccional de inteligencia policial SIPOL.
     • Periodicidad de convocatoria
   • Responsabilidades individuales
     • A.Oficina de telemática. B. Grupo de seguridad de la información. C. Propietarios de los activos de la información. D. DINCO. E. INSGE F. Área de control interno. G. SEGEN. H. Equipo de respuestas a incidentes de seguridad informática "CSIRT PONAL" I. Centro Cibernético Policial C.C.P J. Funcionarios

Bilder und Dateien der Mindmap