Se aprueba el Modelo de Gobernanza de Seguridad de la Información en el Estado :: Ministerio de Tecnologías de la Información y Comunicación - MITIC

Sus responsabilidades engloban los siguientes aspectos: ● Identificar y evaluar los riesgos y las brechas que afectan a los activos de información de la institución y proponer planes y controles para gestionarlos ● Elaborar y velar por la implementación de un plan o estrategia de seguridad de la información ● Elaborar, proponer y velar por el cumplimiento de las políticas de seguridad de la información de la institución ● Proponer los planes de continuidad de negocio y recuperación de desastres en el ámbito de las tecnologías de la información. Dicha área debe poder reportar a la Máxima Autoridad y debe ser independiente de las áreas de Tecnología o TIC, entendiéndose que Seguridad de la Información y Ciberseguridad son áreas transversales, con roles y responsabilidades distintos a Tecnología: seguridad de la información debe ser responsable, no de las tecnologías en sí, sino en la protección de la misma, así como también de los activos de información (digitales o no), y no desde el punto de vista operativo simplemente, sino desde una visión más amplia que incluya la identificación y gestión de los riesgos riesgos, la continuidad de negocios, cumplimiento normativo y muchos otros. ...[Leer más]