Gobernanza institucional
Órgano colegiado estratégico para orientar, coordinar y supervisar la seguridad de la información, la protección de datos personales y la gestión tecnológica institucional.
El Comité tiene como finalidad integrar en un solo órgano colegiado de carácter estratégico las funciones de orientación, coordinación y supervisión relacionadas con la seguridad de la información, la protección de datos personales y la gestión tecnológica.
Su gestión busca garantizar la adecuada articulación y cumplimiento de estas materias conforme a los objetivos institucionales y a la normativa vigente.
El Comité está integrado por la Dirección de Planificación Institucional, la Dirección de Administración de Talento Humano, la Dirección Administrativa, la Coordinación de Comunicación Institucional, la Dirección de Tecnologías de la Información y Comunicación, la Procuraduría Institucional, el Oficial de Seguridad de la Información, el Delegado de Protección de Datos Personales y el Oficial de Cumplimiento de Protección de Datos Personales.
La Dirección de Planificación Institucional preside el Comité.
El Oficial de Seguridad de la Información, el Delegado de Protección de Datos Personales y el Oficial de Cumplimiento de Protección de Datos Personales participan en las reuniones con voz, pero sin voto, dada la naturaleza de sus atribuciones.
Podrán incorporarse a las reuniones otros miembros con voz, pero sin voto, cuando la naturaleza del asunto lo requiera.
Definir los objetivos de seguridad de la información y protección de datos personales, alineados a los objetivos institucionales.
Gestionar la implementación, control y seguimiento de iniciativas relacionadas con seguridad de la información, protección de datos personales y gestión tecnológica.
Impulsar la aprobación de las políticas institucionales de Seguridad de la Información y de Protección de Datos Personales por parte de la máxima autoridad.
Conocer y revisar políticas específicas, procedimientos, directrices, planes y productos generados en los sistemas de gestión de seguridad de la información y protección de datos personales.
Realizar seguimiento al comportamiento de los riesgos que afectan a los activos y recursos de información y a los derechos y libertades de los titulares, cuando proceda.
Conocer y supervisar la gestión de incidentes de seguridad de la información y vulneraciones de datos personales conforme a la normativa y plazos aplicables.
Promover la difusión de la seguridad de la información y protección de datos personales dentro de la institución.
Coordinar el proceso de gestión de continuidad de servicios y sistemas de información frente a incidentes de seguridad de la información y protección de datos personales.
Ejercer las funciones del Comité de Tecnologías de la Información y Comunicaciones previstas en la Norma de Control Interno 410-02, articulando proyectos, sistemas, servicios y soluciones TIC.
Reunirse ordinariamente de forma bimestral y extraordinariamente cuando corresponda, conforme al procedimiento establecido en el Reglamento.
Informar semestralmente los avances de implementación y mejora continua del EGSI y del cumplimiento de la LOPDP.
Guardar confidencialidad sobre la información tratada y actuar con ética y responsabilidad en el desempeño de sus funciones.