null MANTENIMIENTO DEL SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN – SGSI NTC ISO/IEC 27001

El 07 de mayo de 2024, Se llevó a cabo la mesa de trabajo con las ingenieras de la División de Seguridad y Protección de Datos y la profesional de enlace del Proceso Gestión Tecnológica. Se finalizó la revisión, ajuste y fortalecimiento del análisis del contexto mediante la matriz DOFA del Proceso Gestión Tecnológica, se verificó que cada una de las estrategias propuestas estuviera adecuadamente relacionada con los factores temáticos identificados.
Posteriormente, se llevó a cabo la revisión de la matriz de riesgos del proceso, donde se identificaron dos riesgos principales: "Pérdida de la seguridad, integridad y confidencialidad de la información" y "No disponibilidad de la información". Se analizaron las causas asociadas a cada riesgo y se definieron los controles necesarios para prevenir su materialización.
Finalmente se dio revisión de los procedimientos del SGSI, donde se dio una explicación de cada uno de los componentes del formato. Además, se seleccionaron algunos procedimientos para su posterior revisión y ajuste, con el fin de garantizar su eficacia y adecuación a los objetivos del Sistema de Seguridad de la Información.
El proceso cuenta con el liderazgo del Dr. Aurelio Enrique Rodríguez Guzmán, Magistrado Líder del SIGCMA, junto con el Dr. William Espinosa Santamaria, Coordinador Nacional del SIGCMA.