CIRCULAR 013 DE 2019

(Mayo 31)

Para: SECRETARIOS(AS) DE DESPACHO, DIRECTORES(AS) DE DEPARTAMENTOS ADMINISTRATIVOS, GERENTES Y DIRECTORES(AS) DE UNIDADES ADMINISTRATIVAS ESPECIALES, GERENTES PRESIDENTES(AS) Y DIRECTORES(AS) DE ESTABLECIMIENTOS PÚBLICOS, EMPRESAS INDUSTRIALES Y COMERCIALES, SOCIEDADES PÚBLICAS, SOCIEDADES MIXTAS, ENTES UNIVERSITARIOS, HOSPITALES, ALCALDES LOCALES, VEEDOR DISTRITAL, CONTRALOR DISTRITAL Y PERSONERO DE BOGOTÁ.

De: ALTA CONSEJERÍA DISTRITAL DE TECNOLOGÍAS DE INFORMACIÓN Y COMUNICACIONES

Asunto: ASEGURAMIENTO DE LA INFORMACION.

Radicado: 2-2019-14679

La Alta Consejería Distrital de Tecnologías de Información y Comunicaciones, en cumplimiento de su función de dirigir y liderar la formulación, articulación y seguimiento de las políticas, lineamientos y directrices distritales en materia de tecnologías de información y comunicaciones para el fortalecimiento de la función administrativa y misional de los sectores y Entidades Distritales, se permite recalcar el alto impacto que tiene sobre la seguridad y privacidad de la información cuando en la programación de las aplicaciones, páginas web y software en general, se dejan de lado los controles que permitan asegurar la misma, ya sea por parte de los fabricantes de software o proyectos misionales emprendidos al interior de la entidad.

En el marco del acompañamiento a la implementación del modelo de seguridad y privacidad de la información contemplada en el Plan Distrital de Desarrollo 2016- 2019, Bogotá Mejor Para Todos, la Alta Consejería Distrital de TIC, sigue apoyando a las entidades distritales para cumplir la meta propuesta, que pretende dicha implementación al 100%.  

Por lo anterior, y dando alcance al reto generado en torno a esta estrategia, se han desarrollado seis (6) documentos metodológicos, dos (2) herramientas sistematizadas y varios documentos tipo plantilla, que soportan la implementación de un marco de seguridad confiable, completo y escalable para las entidades.

1. Ámbito 1 - Reconocimiento del Área Ámbito

2. Ámbito 2 - PenetrationTesting

3. Ámbito 3 - Descubrimiento de Activos

4. Ámbito 4 - Gestión de Riesgos de la Información.

5. Ámbito 5 - Gobierno y Privacidad de La Información.

6. Ámbito 6 - Valoración de La Madurez de Seguridad

Para lograr el cumplimiento de la meta, es imprescindible que aunemos esfuerzos haciendo uso del material disponible para todas las Entidades Distritales, dispuesto en la URL:http://ticbogota.gov.co/seguridad y nos ayude a promover su uso en beneficio de la entidad.

Por último, les recomendamos adoptar mecanismos de seguridad apropiados y confiables que garanticen la protección, la confidencialidad, y la disponibilidad de la información.

Cordialmente,

SERGIO MARTÍNEZ MEDINA

Alto Consejero Distrital De Tic

Proyectó: María del Pilar Niño Campos - Profesional especializado Consejería TIC

Revisó: Mariana Acuña González - Asesora Jurídica de la Alta Consejería Distrital de TIC

Nota: Ver norma original en Anexos