ICBF - Resolución 5515 - modifica resolucion no. 4286-20 politica de seguridad y privacidad de la informacion seguridad digital-2021

'' Instituto Colombiano de Bienestªr Familiar CeciliDael Fa uendteLe l erás Efult uro . './ lli !!/; 4;, lk. •, fi, ;. BIENESTAR Direcciqn Gfi.neral edset od,o -s, ' w il', FAMILIPAúbRli ca ' '

31A G207Ot

5515 RESOLUCNIoÓ N Por la cual fie modifica el artículo 4 de la Resolución 4286 del 27 de Julio de 2020 "Por la cual se adopta la Polítiéa de Seguridad yPrivácidad de la, Información, Seguridad Digital y Continuidad de la Operación, las Políticas Generales de Máhejo y se definen lineamientosfrente al uso y el manejo de la infdrm• acióh yse d .Y,;'i:f ,\'r '·o ·c, ga la Resoiudón 9674 dfi 2018" ·L AD IRECTGOERNAE RAE>LE LINSTICTOULTOOM BiADNEBO I ENESFTAAMRI L-IAR ,. 1cs_i:=c: E c1uA(aFEu·eL'AND tétE t:fe fifis , , ' • - En uso de si:Js fápultades legales y estatutarias seiíalada"s en la Ley 7ª de 1979, Ley 87 de 1993, el artículo 78 de la Ley 489 de 1998 y el artículo 2.2.9.1.82,Ael Decreto 1078 de 2015, modificado por el Decreto 1O QJ3 cte ?fiU8,.,Y • • -• -fifi· {, f:fi¡ · •· fi,#fi .

CONSIDEORSAfiN

A!>l

Que la Gc,n'stitucióh PoHtica'fin:eLar:tículb tSq,, g/fi,qfififtodªfi)9s,pfirsonas tienen derecho a su inUrnic;JacJfipers'oné31y famiffar,''así c9·fi·0 éfsfi w1Jnómbrfi.'De i figt,Jal m9fi0,tienen derecho a conocer, actualizar Y rectificar las jnfórn,acioiíes'que se líayal recogido s.obre ellas én los bancos de datós y en los·arclíWíos de eritii1i?.Qis públicas y privadas." Que el Decreto. 1078 de 2015, n;i9,pificadp .,por el Decreto 10()8 de 2018, en el artículo 2• .2.9, . 1.1:3. . d. • efine a • l a " segü. ' r' i"'; d adi._ -· :·· le.:1, 1 la·; iirí-f.; $ f;,'Í &;'fi;fi - rní ·,: fi:· c, j·- ó' n. có,, m• q • un princi'p ¡}i. o ' . de-. • f·a: ' - • Pol. ítica. de G' obiemo ' ,·: -," . • •-"'"•. , :.· -·fi·r" :-,•,'.'' ..:,/.Ji '.e., 1,\,,fi:w;_:,",,t t,·->,q.-' fi' ".• -•,fi ,fi,--•,.., _'· •-.-.fi •". '<. _ •. .: ._., :e¡, DiJfitaJ; (jfi • igual fné!hera,, e.11 .el/(r;,t[fiuJo B)?fi2,9.1.2.1.. dfifine 1fi. efitry9tura dé los • fileníeotos .

• fileníeotos . de la' Política dé <Sobierho 'Digi.tá¡¡fi:trav'W$\de componéhtes y habilitadores transversales; los cuales son .. los elemEmtos funfiamefiñtalellús det

. Segturidaid derí la Informació rn, ArgLJitecturay Servicios Ciudadanofi t:)i,gi.t9Ififi/ e· él fi 1,éfi fij r,ifinó fifi lói ar)teriprefi qórpponéntes y ei'logro de los propósitos de la • "· "'r<SobierhÓ Digitaf: • • . • ' . - .,_. '.,., . No: Que mediantéd{ffi'esoluéióh 9674"dél 27 de jaliode ,2Q18; fiI ICBF adoptó la Política de Seguridad y i:l!rjvªcidad de la Información, Seguridad 'Digital y Continllidad de la Operación, las Políticas GenerfiIfi.s de Manejo. se defni ieron lineamientos frente al LJfiO y manejo de la infqrmación y se derogarón la'Resolución Nq. 9fi64 de 2016 /la Refiolución No. 36Óó de 2017, afií como todas aquellas quede eran cont(arias;ffinie'r1do én cuentiira norlllfiti.va vigente de protección de datos pérsonales, • ásí como de trfifrisparéncia r·acceso a la lnfofimaéiórt. Que en el. Corwe!? 3fi54 de ?016 se. establece 1fi Política Nacional de Seguridad Digital en la ' •

República de Cólorribia. • • . ' •• • Que el Decreto 1499 de 2017, el cual modificó el Decreto 1083 de 2015 (Decreto Ünico Reglamentario de.1 Sector de, Función Pública), adoptó el Modelo Integrado de Planeación y Página 114 Sede de la Dirección General Línea gratuita nacional ICBF AVenída carrera •68 No,64C:..: 75 01 80. 00 91 8080 ; ··psx: 437.7630 Instituto Colombiano de Bienestar Familiar Cecilia De la Fuente de Lleras Dirección General

BIENESTAR

Pública

FAMILIAR 2021 3 1 AGO

5515 RESOLUCIÓN No Por la cual se modifica el artículo 4 de la Resolución 4286 del 27 de Julio de 2020 "Por la cual se adopta la Política de Seguridad y Privacidad de la Información, Seguridad Digital y Continuidad de la Operación, las Políticas Generales de Manejo y se definen lineamientos frente al uso y el manejo de la información y se deroga la Resolución 9674 de 2018" Gestión - MIPG, definiéndolo en su artículo 2.2.22.3.2 como "( ... ) un marco de referencia para dirigir, planear, ejecutar, hacer seguimiento, evaluar y controlar la gestión de las entidades y organismos públicos, con el fin de generar resultados que atiendan los planes de desarrollo y resuelvan las necesidades y problemas de los ciudadanos, con integridad y calidad en el servicio". Que el artículo 2.2.22.2.1 del Decreto 1083 de 2015, sustituido por el artículo 1° del Decreto

1499 de 2017, regula las políticas de Gestión y Desempeño Institucional, entre las que se encuentran las de "Gobierno Digital, antes Gobierno en Línea" y "Seguridad Digital". Que el Manual del Sistema Integrado de Gestión del ICBF contiene la Política de Administración de Riesgos, aprobada en el marco del Comité Institucional de Control Interno el 26 de diciembre de 2018. Dicha política incluye la Guía Gestión de Riesgos y Peligros del Instituto, la cual se actualiza anualmente y contempla, entre otros, lo relacionado con la seguridad de la información. Que mediante Resolución No. 12068 de 2019 se integró y reglamentó el Comité Institucional de Gestión y Desempeño, que tiene como objeto orientar la implementación y operación del Modelo Integrado de Planeación y Gestión en el Instituto Colombiano de Bienestar Familiar. Que es responsabilidad del Comité Institucional de Gestión y Desempeño, contenida en el numeral 15 del artículo 3º de la Resolución No. 12068 de 2019: "Aprobar y apoyar la implementación de los planes de continuidad del negocio que se establezcan con el fin de mitigar los riesgos asociados a la interrupción de la operación", y, por tanto, es necesario adoptar las acciones pertinentes para el efecto. Que el 27 de Julio de 2020 el ICBF expidió la Resolución No. 4286 de 2020, "Por la cual se adopta la Política de Seguridad y Privacidad de la Información, Seguridad Digital y Continuidad de la Operación, las Políticas Generales de Manejo y se definen lineamientos frente al uso y el manejo de la información y se deroga la Resolución No. 9674 de 2018".

Que en el artículo 4 de la Resolución 4286 se fijaron los objetivos de la Política de Seguridad y Privacidad de la Información, Seguridad Digital y Continuidad de la Operación, relacionados a continuación: W'Ñw,i.c;fif.g°'fco CJ •• ••· 0• lCBFColo•m·b iá @lCSFColombia @'il @icbfcolombíaolicial Sede de la Dirección General Línea gratuita nacional ICBF Avenida carrera 68 No.64c -75 01 8000 91 8080

PBX: 437 7630

,, Instituto Colombiano de Bienestar Familiar C,ecilia O.e la Fuente de Lleras ',;é''' ·' Dirección General

BIENESTAR

FAMILIAR Pública 2021 31A GO REfi, S. OLUCIÓN N..o 5515 . . \ se se Por la cual modifica ef artículo 4 de la Resolución 4286 del 27 de Julio de 2020 "Por la cual adopta la Po1ítiba de Seguridad y f:rivacidad de ( fi Información, Segurldéld Digitaly Continuidad de la Operación, /as,P_olíticas Generales de M ,nf!jQ y s·l3 qeQnen)inean'lientos frfinte al uso y él mélpejo de la a • C, _l • ' {nforirtáci6ny se cjfi[Óga la f?éso/Üción 9674'd fi 201'8"

1. Brindar mecanismos. de. asegurªmie11to para el cfimpli,:nien,to de Ia confidencialidad, . integridad,· dlspÓnií:>'ilidad;fífi'.miJifi,á,d ygónfiig)Hafilqe la iht9nncfoióf1 del lyBF.

2. Mitigar los incidentes de ?eguridad y Privacidad ae laLrifprmac;ión, Seguridad Digital y '" GóntinUidadde la OpeFació'nehél tCBP.' '. ' '' ''' C ,•,•; ·. •·..· . · • •'•'., , '.

3. Gestionar l s riesgos de se,gl:Írida.ci y privc1Cida,d de la lnfórrhaci<\n, Seguridad Digital y o .>:, \ Oontinúida.d ae la o'pfiráción delTCBF. "•··· . ' •

. .

4. Estc1blecer los lineamientos necesari.os paráel manejo:cíe l.iin'f6 •f ma,. ción. y • los recursos techólógicosdel IQBF. • ·• • ·• ' • .,,,: ; "i\:;';., ªª Que en sesión virt ual realiz,:ada el díc1, 30 de abril de d 0 fi:1 1..E:!J :fi,ofi,ité !Pfiti1figionfil.,dfi Gfifilión y Desempeño apro't:fé'.flá a"filpliación lbs óbjétivos Po,1.,t1ca de Segundad y Privacidad de la Información, Seguridad Digital y Continuidad P!3 la ·ración.

. Que dado lo anterior, se hace necesario adiciona/tin objetivo de la Política de Seguridad y Privacidad de la lnf9fimc1cj9J1, SegtJridªq ,fi!§i\i:ilY:,iíGbnti nuid ia df;fe Ja Operación, para fortalecer

la cultura organizacioríai'de{·1c5fi 9ola1:>·prafiqrfifieo11 rE)JfiGiór af·cumplimiento de los controles y políticc1s de, sfigurid,ªd, generahdó y,tl,¡,f:!1é!YbrcÓmpromiso y corresponsabilidad en la custodia y salvagUárda·éie la confidencialJq,ªéf, tr;íteipidad y disponibilidad de los activos de información y et permitiendo articular la políticfiP eh Componente de Uso y Apropiación del Marco de Arquitectura del Gobieroo • ·"' En mérito de lo expuesto, RESUELVE:·· ARTÍCULO ,B . . R ·" I ,M ,,w,¿·:Í ª -· 'R0• , . Mod ·., --ificar el artículo 4 de l _a , _. Re fi-,s . -, o ,_ ldci - ón -- No. 4286 de 202 ., 0, el cual quedará así: ,,.

ARTÍCULO .fi.UAif: Q. Qbjpti.yos. La Política .. de, Sfiguriq,ad y F?rivacidad de la Información, Seguridad Digital y Continuidad de la Operación, tendrá los siguientes

objetivos:

1. Brindar mecanismos de aseguramiento para el cumplimiento de la confidencialidad, integridad, disponibilidad, legalidad y confiabilidad de la información del ICBF.

Página 314 SE!Q!:l de la Dir cción G!3neral Líne1;1 gratuita na.cional ICBF fi Avénida carrera 68. N.o.64c '-75 01-fi 8000 91808. 0 ' '.:' .

•• PBX: 437 7630 f;

Instituto Colombiano de Bienestar Familiar Cecilia De la Fuente de Lleras Dirección General

BIENESTAR FAMILIAR Pública 3 1AG 2O20 J

5515

RESLOUCINÓoN.

27 Por la cual se modifica el artículo 4 de la Resolución 4fi86 del de Julio de 2020 "Por la cual se adopta la Política de Seguridad y Privacidad de la Información, Seguridad Digital y Continuidad de la Operación, las Políticas Generales de Manejo y se definen lineamientos frente al uso y el manejo de la información y se deroga la Resolución 9674 de 2018"

2. Mitigar los incidentes de Seguridad y Privacidad de la Información, Seguridad Digital y Continuidad de la Operación en el ICBF.

3. Gestionar los riesgos de seguridad y privacidad de la Información, Seguridad Digital y Continuidad de la operación del ICBF.

4. Establecer los lineamientos necesarios para el manejo de la información y los recursos tecnológicos del ICBF.

5. Fortalecer las capacidades y cultura organizacional de Seguridad de la Información en los colaboradores y contratistas del ICBF.

ARTUÍLCOS EGUNDVOi.g enLca pirease.nt e Resolución rige a partir de la fecha de su publicación.

PUBLÍQUECSOMEU,NQ ÍUESYEC ÚMPALSE

Dada en s•':,, o .fi, D.C., a los 2021 3 1 AGO

ROL NOMBRE CARGO VISTBOU ENO

Aorobó Gustavo Martínez Perdomo Secretario General :;,;,,.- Aprobó María Mercedes Lóoez Mora Asesora Dirección General .. liw-fi

Aprobó Édgar Leonardo Bojacá Castro Jefe Oficina Asesora Jurídica f-:r;:,✓ Aorobó: Alvaro Rueda Zaoata Director de Información v Tecnolooia Af,rffM Aorobó: Amanda Castellanos Mendoza Directora de Planeación v Control de Gestión fo1'-.-:1Vt!b/ú,1/

Revisó: Una Maria Urueña Quintero Asesora Secretaría General 111..

--,• Daniel Eduardo Lozano Bocanegra Coordinador Grupo Asesoría Jurídica OAJ / Revisó J4 / Patricia Lucia Diaz Rodriauez Contratista OAJ ,<'>i[ __ ,,,,,,.,.J Revisó Yaneth Sarmiento Forera/ Paola Franca Vargas MeiaraS mu ib ed ntir oe c Oto rnra a nd ize ala c ioS nu ab l d / ir Ce oc nc tió ran t id ste a SMO ,q_,:+,,:; :;,".-(: ,"" ,'n "'"' Contratista Dirección de Información y Proyectó Astrid Vanessa Castro Cortés Tecnolooía .Á:,{fi, ,d(1 .Q,,., 1,, 1-' á g i ,i a 4 1 4 Sede de la Dirección General Línea gratuita nacional ICBF Avenida carrera 68 No,64c -75 01 8000 91 8080

PBX: 437 7630