Gestión de riesgos de seguridad de la información en el sector público

Abstract

Este documento identifica los principales aspectos que deben tener en cuenta las organizaciones del sector púbico, en un proceso de gestión del riesgo de seguridad de la información, partiendo desde establecer el contexto, detallar un enfoque, realizar una identificación, un análisis y una evaluación, así como el tratamiento de los riesgos, para luego pasar a comunicar y realizar consultas, acompañadas de un constante monitoreo mediante auditorías, utilizando herramientas y guías aprobadas en Colombia

This document identifies the main aspects that organizations of the public sector should take into account, in a process of risk management of the information security, starting from establishing the context, detailing an approach, carrying out an identification, an analysis and an evaluation, as well as the treatment of the risks, to then go on to communicate and make consultations, accompanied by constant monitoring through audits, using tools and guides approved in Colombia.