CIRCULAR 064 DE 2024

(Diciembre 24)

Para: ALCALDÍA MAYOR DE BOGOTÁ, D.C., SECRETARIOS(AS) DE DESPACHO, DIRECTORES(AS) DE DEPARTAMENTOS ADMINISTRATIVOS, GERENTES Y DIRECTORES(AS) DE UNIDADES ADMINISTRATIVAS ESPECIALES, GERENTES PRESIDENTES(AS) Y DIRECTORES(AS) DE ESTABLECIMIENTOS PUBLICOS, EMPRESAS INDUSTRIALES Y COMERCIALES, SOCIEDADES PÚBLICAS, SOCIEDADES MIXTAS, ENTES UNIVERSITARIOS, HOSPITALES, ALCALDES LOCALES, VEEDOR DISTRITAL, CONTRALOR DISTRITAL Y PERSONERO DE BOGOTÁ.

De: ALTA CONSEJERÍA DISTRITAL DE TECNOLOGÍAS DE INFORMACIÓN Y COMUNICACIONES

Asunto: Presentación estudios Seguridad y Privacidad de la Información para las entidades del Distrito dirigida a directores de TI, Oficiales de seguridad de la información, Jefes de oficinas de Planeación, Jefes de oficinas de Jurídica, y Jefes de oficina de Control Interno.

Radicado: 2-2018-32737

La mayoría de los problemas de seguridad de la información se debe a un conjunto de fallas básicas en la implementación y desarrollo del proceso de seguridad de la información. Este no es un fenómeno único de las empresas privadas, se presenta de igual manera en las entidades del distrito que pueden estar expuestas a riesgos cibernéticos.

Por tanto, las respuestas no deben ser aisladas, y se considera primordial garantizar la seguridad desde una perspectiva de responsabilidad del Gobierno, esta es una tarea de todos, en la medida que cuidemos la información que administramos de los ciudadanos y que está al servicio de todos.

Como parte del proceso de acompañamiento, en seguridad y privacidad de la información adelantado por parte de la Alta Consejería Distrital de TIC, dejamos a su disposición los documentos metodológicos, elaborados dentro del marco de la consultoría. Estos contienen el paso a paso de cómo llevar a cabo el proceso de aseguramiento en privacidad y seguridad de la información.

Los mismos pueden ser descargados junto con los procedimientos de apoyo y las herramientas sistematizadas de la página. http://ticbogota.gov.co/seguridad

Se desarrollan para mayor entendimiento dentro de seis ámbitos:

- Ámbito 1 - Reconocimiento del área.

- Ámbito 2 - Penetration Testing.

- Ámbito 3 - Descubrimiento de activos.

- Ámbito 4 - Gestión de riesgos de la información.

- Ámbito 5 - Gobierno y privacidad de la información.

- Ámbito 6 - Valoración de la madurez de seguridad.

Este material, permitirá que las Entidades del Distrito, generen avances en la implementación propendiendo y aunando esfuerzos por alcanzar la meta propuesta en el plan de desarrollo distrital, en el cual se determina que las entidades deberán tener el 100% del modelo de seguridad y privacidad de la información implementado.

Las dudas respecto a dichos temas serán con gusto atendidas por la funcionaria María del Pilar Niño Campos a través del correo electrónico: mpnino@alcaldiabogota.gov.co o al teléfono 3813000 Ext. 3061.

Cordialmente,

SERGIO MARTÍNEZ MEDINA

Alto Consejero Distrital de TIC

Proyectó: María del Pilar Niño Campos - Profesional especializado Consejería TIC

Revisó: Mariana Acuña González - Asesora Jurídica Alta Consejería TIC,

NOTA: Ver norma original en Anexos.