Modelo de Seguridad y Privacidad de la Información (MSPI) ¿Qué es el MSPI?
El Modelo de Seguridad y Privacidad de la Información (MSPI), establece los lineamientos para que las entidades públicas implementen buenas prácticas de seguridad y privacidad de la información, tomando como referente estándares internacionales.
Este modelo cubre componentes, como las personas, procesos, información, infraestructura tecnológica, servicios digitales y proveedores y/o terceros que tratan información de las entidades.
- Para preservar la confidencialidad, integridad y disponibilidad de la información y los servicios.
- Identificar y gestionar riesgos de los activos de información.
- Establecer roles, responsabilidades y mecanismos de coordinación institucional.
- Prevenir, detectar, responder y aprender de incidentes de seguridad.
- Contar con planes para la continuidad de los servicios críticos y la resiliencia operativa.
- Fortalecer la confianza ciudadana.
Resolución 500 de 2022 “Por la cual se establecen los lineamientos y estándares para la estrategia de seguridad digital y se adopta el modelo de seguridad y privacidad como habilitador de la política de Gobierno Digital”
Artículo 2. Ámbito de aplicación. Serán sujetos obligados de la presente resolución los señalados en el artículo 2.2.9.1.1.2. del Decreto 1078 de 2015 (DUR-TIC), "Por medio del cual se expide el Decreto Único Reglamentario del sector de Tecnologías de la Información y las Comunicaciones"
PHVA
Gestión basada en evidencia, control y mejora continua.
Planear
DefiniciónSe definen objetivos de seguridad y privacidad de la información y de seguridad digital, según el contexto y la valoración de riesgos.
Hacer
ImplementaciónSe implementan controles de seguridad digital para proteger activos digitales e infraestructura tecnológica al mitigar riesgos.
Verificar
MediciónSe evalúa la efectividad de controles de seguridad de la información y seguridad digital mediante auditorías e indicadores.
Actuar
MejoraSe identifican desviaciones y se toman acciones correctivas y preventivas para fortalecer la seguridad y privacidad de la información y la seguridad digital.
Diagnóstico (Análisis GAP)
DiagnósticoIdentifica el estado actual y las brechas frente al MSPI. Define la línea base para planificar y medir avances. Ver aquí
Planificación
EstrategiaEstablece objetivos, estrategias y priorización. Incluye identificación, valoración y tratamiento de riesgos. Ver lineamientos
Operación
EjecuciónIdentificación de activos, riesgos e implementación de controles definidos para reducir la probabilidad y el impacto de los riesgos.
Evaluación de desempeño
SeguimientoVerifica la efectividad mediante auditorías, revisiones e indicadores. Identifica avances y oportunidades de mejora.
Mejoramiento continuo
OptimizaciónCorrige desviaciones y fortalece progresivamente el sistema mediante acciones correctivas y preventivas.