Diseño de un Plan de Seguridad Informática para los Procesos Misionales de Secretaria de Hacienda y Tesorería de la Alcaldía de Campoalegre Huila Basado en el Modelo de Seguridad y Privacidad de la Información de la Estrategia de Gobierno Digital

Abstract

Se diseñó un plan de seguridad informática para los procesos misionales de la Secretaría de Hacienda y Tesorería de la Alcaldía de Campoalegre-Huila, basado en el Modelo de Seguridad y Privacidad de la Información (MSPI) de la estrategia de gobierno digital para gestionar y minimizar los riesgos y aplicar buenas prácticas de seguridad de la información. Para lograr esto, se utilizó la fase de diagnóstico y planificación del MSPI. En la fase de diagnóstico, se utilizó la herramienta de autodiagnóstico del Ministerio de Tecnologías de la Información y las Comunicaciones (MINTIC) para conocer el estado actual de seguridad informática en la entidad, y en la fase de planificación, se identificaron los roles y responsabilidades en materia de seguridad y privacidad de la información. Se llevó a cabo el inventario de los activos de información para determinar la criticidad de estos, considerando el dominio 8 de Gestión de Activos del anexo A de la norma ISO 27001:2013. Luego, se aplicó la gestión del riesgo basada en el DAFP (Departamento Administrativo de la Función Pública) para identificar, valorar y tratar los riesgos, y se definieron las políticas de seguridad informática para los procesos misionales de la Secretaría de Hacienda y Tesorería de la Alcaldía de Campoalegre-Huila.