RESOLUCIÓN 409 DE 2026

 

(Septiembre 29)

 

Por la cual se actualiza en el sistema de gestión de la entidad el documento <Procedimiento para gestionar las vulnerabilidades tecnológicas (P-TI004)>

 

LA JEFE DE LA OFICINA ASESORA DE PLANEACIÓN DE LA EMPRESA DE TRANSPORTE DEL TERCER MILENIO - "TRANSMILENIO S.A."

 

En uso de sus facultades conferidas por el artículo 5º de la Resolución 342 de 2025 y en el artículo 8º del Acuerdo 05 de 2025 de la Junta Directiva de TRANSMILENIO S.A. y

 

CONSIDERANDO

 

Que la Constitución Política en su artículo 209, establece: «...La Administración Pública, en todos sus órdenes, tendrá un Control Interno que se ejercerá en los términos que señale la Ley...>>>

 

Que el artículo 269 de la Constitución Política establece la obligatoriedad por parte de la autoridad correspondiente, en cada entidad pública, de diseñar y aplicar, según la naturaleza de sus funciones, métodos y procedimientos de control interno, de conformidad con lo que disponga la Ley.

 

Que, de conformidad con lo señalado en el artículo 2º del Acuerdo Distrital 004 de 1999 modificado por el artículo 135 del Acuerdo 927 de 2024: «corresponde a TRANSMILENIO S.A. la gestión, organización y planeación del Servicio de Transporte Público Masivo Urbano de pasajeros en el Distrito Capital y su área de influencia, bajo la multimodalidad de transporte, en las condiciones que señalen las normas vigentes, las autoridades competentes y sus propios estatutos...»

 

Que de acuerdo con el artículo 350 del Decreto 652 de 2025, TRANSMILENIO S.A. cuenta con la facultad para fijar las condiciones técnicas y operativas para el funcionamiento del Sistema y ejerce el control de la operación a través de los instructivos y reglamentos de carácter general que expida, tal como lo prevé el artículo 351 ibidem.

 

Que el artículo 2.2.22.1.1 del Decreto 1499 de 2017 estableció: … "El Sistema de Gestión, creado en el artículo 133 de la Ley 1753 de 2015, que integra los Sistemas de Desarrollo Administrativo y de Gestión de la Calidad, es el conjunto de entidades y organismos del Estado, políticas, normas, recursos e información, cuyo objeto es dirigir la gestión pública al mejor desempeño institucional y a la consecución de resultados para la satisfacción de las necesidades y el goce efectivo de los derechos de los ciudadanos, en el marco de la legalidad y la integridad" y en virtud de ello, se adoptó la versión actualizada del Modelo Integrado de Planeación y Gestión - MIPG con el fin de lograr el funcionamiento del Sistema de Gestión y su articulación con el Sistema de Control Interno, siendo el marco de referencia para dirigir, planear, ejecutar, hacer seguimiento, evaluar y controlar la gestión de las entidades y de los organismos públicos.

 

Que, cumpliendo con lo ordenado en el parágrafo único del artículo 1º de la Ley 87 de 1993, se adoptó el Manual de Procedimientos de TRANSMILENIO S.A., el cual permite contar con una herramienta útil y adecuada como mecanismo de desarrollo organizacional, para servir de guía a quienes lo consulten y a la vez facilitar la difusión y aplicación de procesos estandarizados al interior de toda la entidad en todas sus áreas.

 

Que, de conformidad con sus atribuciones legales y estatutarias, y acorde con la autonomía propia de las entidades descentralizadas, la Junta Directiva de TRANSMILENIO S.A., de manera unánime, aprobó mediante el Acuerdo 05 de 2025, la reformulación de la estructura organizacional de la Empresa, con fundamento en los conceptos técnicos favorables de la Secretaría General, del Departamento Administrativo del Servicio Civil Distrital y de la Secretaría de Hacienda Distrital.

 

Que de conformidad con el artículo octavo del Acuerdo No. 05 de 2025 de la Junta Directiva de TRANSMILENIO S.A., corresponde a la Oficina Asesora de Planeación liderar la formulación y seguimiento de planes estratégicos de la Empresa, buscando que los proyectos de inversión estén alineados con las políticas institucionales, el Plan Distrital de Desarrollo, los Planes Interinstitucionales y demás instrumentos de planeación; liderar el seguimiento a objetivos y resultados empresariales, así como la formulación de riesgos y la implementación de los sistemas de gestión y desempeño, promoviendo la innovación y uso efectivo del conocimiento en la organización.

 

Que de conformidad con el artículo 5º de la Resolución 342 de 2025 corresponde a la Jefe de la Oficina Asesora de Planeación adoptar las actualizaciones necesarias del Manual de Procedimientos de la entidad.

 

Que a través de la herramienta utilizada para tal fin en TRANSMILENIO S.A. se gestionan, se oficializan y se publican los documentos que forman parte del sistema de gestión de la entidad.

 

Que, de acuerdo con la solicitud presentada por parte de la Dirección TIC, se requiere actualizar el Procedimiento para gestionar las vulnerabilidades tecnológicas (P-TI-004), con el fin de armonizar su contenido con los lineamientos establecidos en el procedimiento de Control de los documentos oficiales del Sistema de Gestión de TRANSMILENIO S.A. (P-OP-001).

 

Que, adicionalmente, se requiere actualizar el citado documento, teniendo en cuenta las necesidades identificadas por la Dirección TIC y con el propósito de mantener su vigencia, pertinencia y articulación con el Sistema de Gestión de Seguridad de la Información de TRANSMILENIO S.A., así como fortalecer la gestión institucional asociada a la identificación, evaluación y tratamiento de las vulnerabilidades tecnológicas que puedan afectar la seguridad y continuidad de los servicios de la Entidad.

 

Que el Procedimiento para gestionar las vulnerabilidades tecnológicas (P-TI-004) anteriormente identificado con el código P-DT-018 cuenta con la siguiente versión:

 

 

RESUELVE

 

ARTÍCULO 1°. APROBACIÓN: el Procedimiento para gestionar las vulnerabilidades tecnológicas (P-TI-004), fue actualizado por el área encargada, por tal razón el documento cuenta con la aprobación del directivo y profesional responsable del tema.

 

ARTÍCULO 2° ADOPCIÓN: Adoptar la versión 1 del Procedimiento para gestionar las vulnerabilidades tecnológicas (P-TI-004) a cargo de la Dirección TIC.

 

ARTÍCULO 3°. OBJETO DEL DOCUMENTO: Definir los pasos que se deben seguir para detectar, analizar, priorizar y corregir las vulnerabilidades presentes en los componentes tecnológicos que soportan los procesos del negocio de TRANSMILENIO S.A. lo anterior, con el fin de reducir los riesgos a los que está expuesta la información en cuanto a confidencialidad, integridad y disponibilidad, así mismo cumplir con los requerimientos regulatorios que aplican a la entidad.

 

ARTÍCULO 4°. La presente Resolución deberá ser publicada en la imprenta distrital, rige a partir de la fecha de su publicación y deroga la Resolución 429 del 17 de julio de 2020.

 

Dada en la ciudad de Bogotá, D.C. a los 29 días del mes de septiembre del año 2026.

 

FÍRMESE Y CÚMPLASE.

 

CAROLINA RESTREPO PALACIO

 

Jefe Oficina Asesora de Planeación

 

Nota: Ver norma original en los Anexos.