Meta de producto || Alcanzar el 80 % de ejecución sistema de Gestión de Seguridad y privacidad de la información implementado, gestionado y monitoreado. || Sistema Ejecutor

Periodo: 01/01/2016 - 31/12/2019 / Pilar: Tolima territorio con buen gobierno / Política: Gobernabilidad con eficacia y eficiencia para una gestión pública moderna / Nombre del programa: Una gobernanza para la paz / Nombre del subprograma: Una gobernanza para la paz

Indicador de producto: % de ejecución del sistema de seguridad y privacidad de la información implementado, gestionado y monitoreado. Tipo de indicador:

Observaciones:

Herramientas de Administrador

Histórico de la ejecución

Ejecución fìsica (Última actualización: 01/11/2019 )

Avance de meta física en el cuatrienio:

Línea base: 25%

Meta: 80

100%

Meta alcanzada: 80
Actividades ejecutadas:

31/08/2016 Información dada por: Isabel Triana de la Secretaria de Administrativa y cargada por: Oneida Ortiz Medina de la Secretaria de Planeación y Tic 1. Diagnóstico inicial 2. Contratación de un ingeniero para soporte del proceso y levantamiento manual de información del inventario de activos de información. 3. Importante y requerido proceso contractual para adquisición de herramienta informática. Desarrollo de la actividad: "Planilla de identificación del estado actual, Aquí encontramos el registro de 89.286 carpetas, 8.358 documentos, 16 archivos que se registran pero que hace falta establecer la cantidad de carpetas existentes en cada archivo, en lo que corresponde al proceso de Gestión Documental, el cual se ha verificado en su totalidad. De igual manera, se hallan registrados 4.205 carpetas correspondientes al proceso de Dirección Fondo territorial de Pensiones, pero que al igual, existe cantidad de información, como Bonos y cuotas por cobrar y parte de las cuotas por cobrar que falta establecer la cantidad de carpetas existentes en cada archivo. Planilla de equipos de cómputo, software y demás, Aquí encontramos registro de 127 equipos de cómputo, haciendo falta verificar aproximadamente el 60% de equipos por referenciar de toda la gobernación de Tolima, al igual se han visitado instalaciones como SAGER, y Rentas, ubicadas en lugares externos del Edificio. Planilla de Servidores, Aquí están referenciados los servidores ubicados en el data center del edificio del a Gobernación de Tolima 04/10/2016, Información suministrada Isabel Triana, secretaria Administrativa, Cargue realizado por Profesional Oneida Ortiz – Planeación. El día 21 de septiembre se realizó el segundo comité para la implementación del Sistema de Gestión de Seguridad de la Información, donde en primera instancia se escogió como líder para la complementación el Ing. Luis Bernardo Romero Estrada, quedando programada para la próxima semana el inicio de actividades." 12/12/2016 Información suministrada por la profesional Isabel Triana, secretaria Administrativa, Cargue realizado por Profesional Oneida Ortiz - Planeación y Tic. 1)Con respecto al estado actual de activos, se termina la revisión del proceso de Talento Humano. 2)Se realiza nuevamente comité y se establece el diligencia miento del instrumento de medición del S.G.S.P.I, el cual se realizó y se presentó a Plantación y tic 3) Está en ejecución el levantamiento final del inventario general de equipos de cómputo en todas y cada una de las dependencias de la Gobernación del Tolima. 20/12/2016 - Información suministrada por la profesional Isabel Triana, secretaria Administrativa, Cargue realizado por Profesional Oneida Ortiz - Planeación y Tic. Para el análisis de la información se trabaja con el instrumento, del Ministerio de las Tecnologías de la Información y las comunicaciones, que consiste en una matriz de Excel que contempla un análisis en cada una de las áreas de la entidad desde la planificación, implementación y Evaluación de Desempeño, nombre MSPI 2016. Se ajunta archivo de análisis. 29/03/2017- Información suministrada por la profesional: Isabel Triana de la Secretaría de Administrativa y cargada por la profesional: Oneida Ortiz Medina de la Secretaria de Planeación y TIC. Con respecto a esta meta, se está dando comienzo al proceso en esta vigencia, ya que hasta ahora se están programando reuniones nuevamente del subcomité, para retomar labores conjuntas, cabe resaltar, que el diligenciamiento de los formularios como el instrumento de medición, el de impacto cibernético y el que se está trabajando actualmente sobre la matriz de inventario de activos, también hacen parte del proceso del Sistema de Gestión De Seguridad Y Privacidad De La Información. 15/05/2017- Información suministrada por la profesional: Isabel Triana de la Secretaria de Administrativa y cargada por la profesional: Oneida Ortiz Medina de la Secretaria de Planeación y TIC. Además de lo planteado, se han hecho reuniones con el fin de responder la evaluación territorial 2016, para el ministerio de TIC. - Se iniciaron las reuniones del subcomité, Se está realizando el inventario de activos de información en construcción con la Secretaría de Salud y Secretaría Administrativa. Se adjuntan acta de reunión 11/07/2017. Información dada por: Isabel Triana de la Secretaría de Administrativa y cargada por: Oneida Ortiz Medina de la Secretaría de Planeación y TIC. Se realizó la clasificación de activos de información teniendo como objetivo asegurar que la información reciba los niveles de protección adecuados, ya que con base en su valor y de acuerdo a otras características particulares requiere un tipo de manejo especial. De acuerdo a la matriz de activos de información, se procede a la clasificación de la información, aplicando los parámetros establecidos en la ley 1712, de las áreas de Gestión documental, Fondo Territorial de pensiones y Talento Humano. 21/09/2017. Información dada por: Isabel Triana de la Secretaría de Administrativa y cargada por: Oneida Ortiz Medina de la Secretaría de Planeación y TIC. Se realizó un análisis técnico para realizar la comprar de un software que permita administrar y monitorear en tiempo real los archivos digitales y los incidentes de tecnología. Aprobado por la Dirección de TIC. Para esta compra se tiene un Certificado de Disponibilidad Presupuestal por un valor de $28.288.229 OBJETO: DE SOFTWARE PARA COMPLEMENTACIÓN DEL SISTEMA DE GESTIÓN DE SEGURIDAD Y PRIVACIDAD DE LA INFORMACIÓN ESTRATEGIA GOBIERNO EN LÍNEA, INCLUYE COMPONENTE El PULPO INVENTARIO DE ACTIVOS, ADQUISICIÓN E INTEGRACIÓN MODULO PILAR PARA COMPLEMENTACIÓN GESTIÓN DE ANÁLISIS Y GESTIÓN DE RIESGOS DEBIDAMENTE INSTALADO, PARAMETRIZADO, SOPORTADO Y CAPACITADO SEGÚN ESTRATEGIA DE GOBIERNO EN LÍNEA Y DISPOSICIÓN DEPARTAMENTAL. 05/03/2018.Información dada por: Isabel Triana de la Secretaría de Administrativa y cargada por: Oneida Ortiz Medina de la Secretaría de Planeación y TIC. Se realiza compra de plataforma e-pulpo, y se procede a la migración de cada uno de los equipos al dominio TOLIMA.GOV, una vez establecido el dominio, se procede a alimentar la plataforma de e-pulpo y así poder empezar a darle manejo al inventario de activos de manera automática, de igual forma se está coordinando con soporte de e-pulpo para migrar la información que se tiene adquirida de forma manual y así tener un consolidado más acertado acerca del inventario total de activos mediante el agente de la plataforma. Además de manejar inventario de activos de manera automática, se puede manejar un filtro de software no permitido y así poder establecer un control inicial sobre el software pirata. 12/06/2018.Información dada por: Isabel Triana de la Secretaria de Administrativa y cargada por: Oneida Ortiz Medina de la Secretaria de Planeación y Tic. Implementación del contrato para la Gestión de Seguridad y Privacidad de la información N° 1440, por valor de $28.288.229. Se adjunta contrato. 13/09/2018.Información dada por la profesional: Leidy Montaña de la Secretaria de Administrativa y cargada por: Oneida Ortiz Medina de la Secretaria de Planeación y Tic. E5P12MP33:Se han proyectado y presentando los documentos y políticas para aprobación del sistema de gestión, pero con el cambio a MIPG y la derogación del decreto 1293/2016, quedo sin piso jurídico su implementación, al gual se ha escrito a Planeación para saber los nuevos lineamientos en torno a MIPG, que deben alinearse con las políticas y el nuevo manual de Gobierno Digital. De forma paralela se han gestionado los inventarios de tecnología a través del sistema de información EPULPO, que permite su monitoreo y gestion, complementado de forma manual con el levantamiento por áreas de los inventarios de información acorde a la ley 1712/2014. - - 01/11/2018.Información dada por la profesional: Leidy Montaña de la Secretaria de Administrativa y cargada por: Oneida Ortiz Medina de la Secretaria de Planeación y Tic. E5P12MP33: Se contrato al profesional Ing Andres Magliony por un valor de 34.347.000 mediante contratos 0178 y 1714 de 2018 equivalente a 10 meses. Se actualizaron los inventarios de Activos de informacion y tecnologia, se levantaron actas de aprobacion de las dependencias de la Secretaria Administrativa. Se consolido informacion enviada a las diferentes areas en cumplimiento de la ley 1712/2014 para la publicacion de TIC. Se realizo el inventario de controles y politicas de la entidad. Se gestiono el plan de implementacion de la politica de la privacidad de datos personales Ley 1581/2012. (Se anexa) - - 06/11/2018.Información dada por la profesional: Leidy Montaña de la Secretaria de Administrativa y cargada por: Oneida Ortiz Medina de la Secretaria de Planeación y Tic. E5P12MP33: 3.Se trabaja en mesas temáticas con la dirección de TIC, con el fin de realizar la respectiva alineación con MIPG. se elaboró el mata de riesgos de tecnología, el cual se socializa con las diferentes áreas de sistema y la dirección de TIC. 4.se Contrato la implementación del sistema de información para el monitoreo, gestión de incidentes y de apoyo para implementación del sistema gestión de seguridad y privacidad con la firma Open Web, no.1440 por valor de $28288 229 ejecutado al 100% y dirección de TIC. Con el liderazgo de la Dirección de TIC, se realizan las gestiones para su alineación con MIPG. porcentaje de avance % no se puede determinar. Avance monetario $55765829.00 Secretaria administrativa ING. SE SOPORTE $27,477.600.00 $34.347.000.00 SISTEMA PULPO $28.288.229.00 $28.288.229.00 $55.765.829.00 $62.635.229.00 OBSERVACIONES: se cuenta con el instrumento de diagnóstico de todas las áreas y el manual de política en borrador para ser trabajado por las diferentes áreas tecnológicas para concertación y aprobación respectiva - - 12/03/2019.Información dada por la profesional: Leidy Montaña de la Secretaria de Administrativa y cargada por: Daniela Garzon Ortiz de la Secretaria de Planeación y Tic. E5P12MP33:Al respecto se dio cumplimiento de la ley 1581/2012, para enero 31 de 2019, donde se cumplió con el plan trazado desde el 2018, para reporte ante el Registro Nacional de Bases de Datos Personales para la privacidad, se espera con la dirección de TIC en la presente vigencia, generar las políticas faltantes para robustecer e implementar el modelo de seguridad que permita cumplir a cabalidad con la norma. - - - - - - - - - - - - - - - 1/11/2019.Información dada por la profesional: Leidy Montaña de la Secretaria de Administrativa y cargada por: Daniela Garzon Ortiz de la Secretaria de Planeación y Tic. E5P12MP33: Se participó activamente en los comités, ahora grupos temáticos de Gestión Documental y Tecnologías de la Información, así como de los procesos de MIPG y Gobierno Digital, de donde se resaltan las siguientes actividades adjuntas en el informe. -La Secretaría administrativa – oficina sistemas llevó el Liderazgo en el cumplimiento de la ley 1581/2012 para toda la entidad. Se gestionó la adquisición de un sistema utilitario E-PULPO, que permite el monitoreo en línea de los elementos activos de la red, equipos de cómputo y gestión automático de inventarios de tecnología, el cual se puede integrar con un gestor de riesgos, pero no hubo presupuesto para continuar su implementación.  Se implementaron controles de seguridad de la información respecto a la norma técnica colombiana NTC/ISO 27002, como: o Se gestionaron los backups de bases de datos en datacenter y backups locales con la utilización de MS OneDrive. o Se adquirió licencia para el antivirus perimetral para el Firewall -Se implementaron y gestionaron controles de seguridad perimetral a través de plataforma FIREWALL o Se implementó del Dominio de red TOLIMA.GOB, para el control de acceso a los recursos tecnológicos de la entidad. o Controles y trazabilidad del ingreso a los diferentes sistemas de información. o Se encontró que la plataforma tecnológica que soporta los servicios tecnológicos de mayor importancia para la entidad, como son el sistema de información financiero y contable - SIIAF, así como el sistema de nómina y compensaciones laborales – Humano Web, se encontraba soportada por una red eléctrica que presenta fallos, además de ser obsoleta y estar ocasionando innumerables dificultades como lentitud y bloqueos de procesamiento de dichos sistemas, lo que representaba un riesgo tecnológico manifestado, que afectaba la prestación del servicio y las responsabilidades de la entidad. Se adquirió nuevo licenciamiento con vigencia un (1) año para el sistema de seguridad perimetral Firewall, está vigente hasta el 31 de enero/2020, es importante resaltar que se necesita su ampliación, debido a que es requerido para el normal funcionamiento del INTERNET y la seguridad perimetral de la red, de no hacerse representa un alto riesgo tecnológico, en razón a afectaría la disponibilidad del servicio.  Se entregaron los documentos para la actualización del componente secretaría administrativa del PETI de la entidad.

Fuente:

https://www.dropbox.com/sh/1oc3dwlufbmt1gh/AACEDyGds_2cuoihphGpLCvfa?dl=0

Hoja de vida del indicador

Ejecución financiera
(Miles de $)

Evidencias fisicas

Documentos

Fotos

Videos

Municipios Beneficiados

Municipio

Proyecto Local

Valor (Miles de $)

Año

Cumplimiento de metas anuales

2016

Meta : 30
Meta alcanzada: 30%

100%

2017

Meta : 50
Meta alcanzada: 40%

50%

2018

Meta : 65
Meta alcanzada: 60

66.67%

2019

Meta : 80
Meta alcanzada: 80