Circular 037 de 2017

CIRCULAR 037 DE 2017

(Noviembre 29)

Para: S SECRETARIOS(AS) DE DESPACHO, DIRECTORES(AS) DE DEPARTAMENTOS ADMINISTRATIVOS, GERENTES Y DIRECTORES(AS) DE UNIDADES ADMINISTRATIVAS ESPECIALES, GERENTES PRESIDENTES(AS) Y DIRECTORES(AS) DE ESTABLECIMIENTOS PÚBLICOS, EMPRESAS INDUSTRIALES Y COMERCIALES, SOCIEDADES PÚBLICAS, SOCIEDADES MIXTAS, ENTES UNIVERSITARIOS, HOSPITALES, ALCALDES LOCALES, VEEDOR DISTRITAL, CONTRALOR DISTRITAL Y LOCALES, DE BOGOTÁ, PERSONERO DE BOGOTÁ.

**De:

ALTA CONSEJERÍA DISTRITAL DE TECNOLOGÍAS DE INFORMACIÓN Y COMUNICACIONES.**

**Asunto:

TALLERES SEGURIDAD Y PRIVACIDAD DE LA INFORMACIÓN Radicado: 2-2017-26349 La Alta Consejería Distrital de Tecnologías de Información y Comunicaciones, en su función de liderar la formulación, articulación y seguimiento de las políticas y estrategias de gobierno digital, ha aunado esfuerzos con Ministerio TIC y CINTEL en calidad de operador, con el fin de realizar talleres de apoyo para las entidades distritales en pro de facilitar el desarrollo de las estrategias TI en las Entidades Distritales. Estos talleres se realizarán de forma presencial, y para ello se han dividido en tres (3) grupos de temáticas diferentes: \- Taller 1. Políticas y Roles – Seguridad de la información \- Descripción: Se realizará un taller práctico donde se explicará cómo crear políticas de seguridad y privacidad generales, como desarrollar los manuales específicos de dichas políticas, y como realizar de forma acertada la definición de roles y responsabilidades al interior de la entidad. \- Material entregado por parte de CINTEL a los participantes: Presentación CINTEL, formato política general, documento con los requerimientos mínimos de las políticas específicas de acuerdo al Modelo de gestión de seguridad y privacidad de la información propuesto por MinTIC. \- Fecha, Lugar y Hora: Miércoles 6 de diciembre de 2017, 2pm a 4 pm - Edificio Restrepo piso 12. Taller 2. Riesgos y Activos de información \- Descripción: Se realizará un taller práctico donde se explicará cómo realizar un inventario de activos de información, como clasificar la información, cada cuanto se debe actualizar el mismo, y como adelantar los procesos de gestión de riesgos y calificación de los mismos de acuerdo con los activos involucrados. \- Material entregado por parte de CINTEL a los participantes: Presentación CINTEL, matriz de activos de información, y matriz de gestión de riesgo tecnológico de acuerdo al Modelo de gestión de seguridad y privacidad de la información propuesto por MinTIC. \- Fecha, Lugar y Hora: Martes 12 de diciembre de 2017, 2pm a 4 pm - Edificio Restrepo piso 12. Taller 3. Revisión de Documentación - Pre Auditoria \- Descripción: Se realizará una visita a cada una de las entidades, donde se validará el estado actual de la documentación de frente a criterios de cumplimiento de acuerdo al Modelo de gestión de seguridad y privacidad de la información propuesto por MinTIC. \- Para esta visita se requiere que la entidad inscrita tenga un avance de madurez en el modelo de seguridad Y disponibilidad de toda la documentación desarrollada respecto a seguridad y privacidad de la información. Esta revisión requiere inscripción previa, que debe enviarse al correo [estrategiagelbogota@alcaldiabogota.gov.co](mailto:estrategiagelbogota@alcaldiabogota.gov.co), indicando dos horarios propuestos en los cuales puedan atender la visita y la persona que estaría a cargo de la misma por parte de la entidad. \- Material entregado por parte de CINTEL a los participantes: Informe con las observaciones y propuesta de mejora para la documentación auditada. Horario: De acuerdo con el cronograma disponible y en un lapso de 2 horas. Fecha: A partir del 5 de diciembre y hasta el día 15 de diciembre. Lugar: En la entidad participante. Toda la documentación entregada por parte de CINTEL, puede ser utilizada como modelo por la entidad ya que tiene el visto bueno del MinTIC. Así las cosas, se invita a todas las entidades a participar de forma activa, en estos talleres, teniendo en cuenta que para un óptimo desarrollo del taller, deben asistir por cada entidad los funcionarios idóneos del área de planeación, de control interno, de TI, y de seguridad de la información, según la recomendación de MinTIC y CINTEL. Por favor inscribirse con plazo máximo hasta el día 1 de Diciembre, en el siguiente link: Si la entidad va a participar en más de un taller, debe realizar la inscripción por separado a cada uno de ellos. Cordialmente, SERGIO MARTÍNEZ MEDINA Alto Consejero Distrital de TIC Proyectó: María Del Pilar Niño Campos Revisó: Iván Mauricio Hernández Lanao Nota: ver norma original en Anexos**