Implementar un Proceso de Gestión de Incidentes de Ciberseguridad con Base en la Norma ISO/LEC 27035:2023, Nist 800-61 Rev-2 y la Guía del Mintic Para la Gestión de Incidentes de Ciberseguridad en el Instituto Tolimense de Formación Técnica Profesional (Itfip).

Abstract

El proyecto está enfocado a la implementación de un proceso de gestión de incidentes de ciberseguridad en el Instituto Tolimense de Formación Técnico Profesional (ITFIP) basado en tres referentes como lo son la ISO 27035:2023, la NIST 800-61 Rev2 y la Guía de gestión de incidentes propuesta por el MINTIC para entidades públicas de academia como es el caso del ITFIP, por medio de estas definiciones de buenas prácticas se hace un diseño metodológico de todo el proceso en la universidad, para ser presentado ante los directivos y posteriormente hacer todo el proceso de implementación con el acompañamiento del área de Tecnología de la Universidad. Este proceso permitirá definir todo el flujo y las fases que debe tener un incidente de seguridad, definir matrices de escalamiento, roles y responsabilidades, para que el personal del ITFIP pueda actuar de manera idónea ante algún tipo de incidente de seguridad en los diferentes sistemas de información. Adicional a esto se definirán todas las herramientas asociadas para el desarrollo de estas actividades como lo son formatos, instructivos, bitácoras y recomendar algunos ajustes y aprovechar las herramientas tecnológicas actuales. Finalmente se realizará un plan de concienciación que permita dar a conocer a toda la institución educativa la inclusión del proceso, como actuar, reportar y mitigar las diferentes anomalías que se lleguen a presentar, generando algunas pruebas para detectar el tiempo de respuesta y concientizar al alumnado sobre este tema.