Diseño de las políticas de control de riesgos de la seguridad de la información para la sede central de la gobernación del Putumayo (Mocoa)

La gobernación de Putumayo, es una entidad pública de orden territorial, como lo ordena la Constitución y la Leyes la promotora del desarrollo integral y sostenible de nuestro departamento a través del cumplimiento del plan de desarrollo y el mutuo acuerdo con los Municipios se encarga de garantizar a los habitantes del territorio putumayense, la prestación de los servicios esenciales impulsando el desarrollo económico y social en el marco de una economía, licita, rentable, competitiva y sostenible; promoviendo la participación comunitaria, bajo los criterios de eficiencia, eficacia, transparencia, responsabilidad y equidad. Con los avances de las nuevas tecnologías de la información y las comunicaciones se han logrado avances significativos permitiendo que las entidades estén en la capacidad de ampliar la cobertura de los servicios que ofrecen, lo cual le permite a sus usuarios tener diferentes opciones al momento de requerirlos los tramites/servicios ofrecidos; sin embargo, estos nuevos procesos administrativos ha ocasionado que la información de las entidades tienda a ser más vulnerable o que sea el objetivo de ataque de personas mal intencionadas que desean obtener, modificar, eliminar y/o dañar la información. Por tal razón es indispensable la implementación de sistemas de gestión de seguridad informática que a través de las técnicas y metodologías apropiadas puedan proteger la información y evitar posibles ataques. El presente trabajo está dirigido a la elaboración de un diagnóstico de las vulnerabilidades existentes en los sistemas de información que dispone la Gobernación de Putumayo, mediante la revisión de la infraestructura tecnológica, la evaluación del riesgo, el análisis de los controles existentes y el diseño de una serie de políticas y procesos que permitan mitigar, prevenir y controlar la seguridad de la información en la Entidad. Lo anterior con el fin de garantizar la integridad, coherencia y confiabilidad en la información y los servicios que se realicen a través de medios electrónicos y permitan la disponibilidad de las operaciones de la administración departamental.The governorship of Putumayo, is a public entity of territorial order, as mandated by the Constitution and the law. Is the promoter of integral and sustainable development of our territory through the implementation of the development plan and mutual agreement with the municipalities , it is responsible for ensure the provision of essential services of the inhabitants of Putumayo territory and to boost economy growth and social development in the context of a licit , profitable, competitive and sustainable economy; in other hand is the promoter of the community participation, under the criteria of efficiency, effectiveness, transparency, accountability and fairness. With the development of the new information technologies and communications they have been made significant progress allowing entities to expand the coverage of services provided, which allows its users to have different options in the moment of a requirement. However, these new administrative processes has caused the company information tends to be more vulnerable or is the target of attack from hackers or people with bad intentions who want to obtain, modify, remove and / or damage data. For this reason it is essential the implementation of computer systems security management that with the application of techniques and methodologies guarantee the protection of the information and prevent possible attacks. This project is aimed to make a diagnosis of existing vulnerabilities in information systems available in the Governorship of Putumayo, by reviewing the technological infrastructure, risk assessment, analysis of existing controls and the design of a series of policies and processes to mitigate, prevent and control information security in the entity. This in order to ensure the integrity, consistency and reliability of the information and services that are processes through electronic media and guarantee the availability of the operations of the public administration