IDRD - Plan de Seguridad y Privacidad de la Información 2026

IDRD

PLAN DE SEGURIDAD Y PRIVACIDAD

DE LA INFORMACIÓN

Oficina de Transformación Digital y Tecnologías de la Información

2026GESTIÓN DE TECNOLOGÍAS DE LA INFORMACIÓN V2

Contenido

1. PRESENTACIÓN ................................ ................................ ................................ ........... 3

PLAN ESTRATÉGICO DE SEGURIDAD DE LA INFORMACIÓN Y CIBERSEGURIDAD3

2. INTRODUCCIÓN ................................ ................................ ................................ ............ 3

3. JUSTIFICACIÓN ................................ ................................ ................................ ............. 3

4. OBJETIVOS ................................ ................................ ................................ ................... 3

5. ALCANCE ................................ ................................ ................................ ....................... 4

6. DEFINICIONES ................................ ................................ ................................ .............. 4

7. RESPONSABILIDADES ................................ ................................ ................................ . 8 7.1. ROLES DE SEGURIDAD Y PRIVACIDAD DE LA INFORMACIÓN DEL IDRD ............... 8 7.1.1. Administrador Infraestructura Tecnológica ................................ ............................... 9 7.1.2. Seguridad Informática ................................ ................................ .............................. 9 7.1.3. Administrador Redes de Comunicaciones ................................ ............................. 10 7.1.4. DBAAdministrador de Bases de Datos ................................ ................................ 10 7.1.5. Administración Sistema de Información Misional – SIM ................................ ......... 10 7.1.6. Administrador Sistemas de Información Administrativo................................ .......... 11 7.1.7. Control de Documentos – Sistema de Gestión ................................ ...................... 11 7.1.8. Responsable Plan de Sensibilización ................................ ................................ .... 12

8. CONDICIONES GENERALES ................................ ................................ ...................... 12

9. DESARROLLO DEL PLAN ................................ ................................ ........................... 12

10. DESARROLLO ................................ ................................ ................................ ............. 12

11. PLAN DE SEGURIDAD Y PRIVACIDAD DE LA INFORMACIÓN ................................ . 13

8. CONDICIONES GENERALES ................................ ................................ ...................... 12

9. DESARROLLO DEL PLAN ................................ ................................ ........................... 12

10. DESARROLLO ................................ ................................ ................................ ............. 12

11. PLAN DE SEGURIDAD Y PRIVACIDAD DE LA INFORMACIÓN ................................ . 13

12. MEJORAMIENTO ................................ ................................ ................................ ......... 14

13. MARCO NORMATIVO ................................ ................................ ................................ .. 14GESTIÓN DE TECNOLOGÍAS DE LA INFORMACIÓN V2

1. PRESENTACIÓN

PLAN ESTRATÉGICO DE SEGURIDAD DE LA INFORMACIÓN Y CIBERSEGURIDAD

El plan estratégico de seguridad y privacidad de la información establece los objetivos necesarios para proteger los datos, garantizando su confidencialidad, integridad, disponibilidad, autenticidad y no repudio. Estos objetivos se alcanzan mediante diversas iniciativas y proyectos estratégicos orientados a fortalecer la gestión de la seguridad.

2. INTRODUCCIÓN

La información constituye un activo fundamental para la organización, al igual que otros recursos clave del negocio, y por ello requiere una protección adecuada. Esta necesidad se vuelve aún más crítica en un entorno cada vez más interconectado, donde el intercambio constante de datos incrementa la exposición a múltiples amenazas y vulnerabilidades.

La información puede presentarse en múltiples formatos: impresa o escrita en papel, almacenada en medios electrónicos, transmitida por correo o medios digitales, mostrada en imágenes o películas, o comunicada verbalmente. Independientemente de su forma o del canal utilizado para compartirla o almacena rla, debe contar siempre con una protección adecuada.

La seguridad de la información consiste en salvaguardar estos activos frente a diversas amenazas, con el objetivo de garantizar la continuidad operativa, reducir los riesgos y

protección adecuada.

La seguridad de la información consiste en salvaguardar estos activos frente a diversas amenazas, con el objetivo de garantizar la continuidad operativa, reducir los riesgos y optimizar tanto el retorno de las inversiones como el aprovechamiento de oportunidades.

3. JUSTIFICACIÓN

Establecer, implementar y dar seguimiento al plan de seguridad y privacidad de la información en el Instituto Distrital de Recreación y Deporte IDRD, facilitará una toma de decisiones oportuna, orientada a garantizar la seguridad y privacidad de la información de forma adecuada.

4. OBJETIVOS Este documento tiene como objetivo establecer el Plan de Seguridad y Privacidad de la Información del IDRD. Su finalidad es permitir el seguimiento continuo a la implementación, del Modelo de Seguridad y Privacidad de la Información (MSPI) y el Modelo Integrado de Planeación y Gestión (MIPG).

Asimismo, define las responsabilidades relacionadas con la formulación, ejecución, monitoreo y mejora de las políticas institucionales en materia de seguridad de la información. También proporciona orientación a funcio narios, contratistas y terceros sobre el uso responsable y seguro de los activos de información y de la infraestructura tecnológica que soporta la operación institucional. El Plan de Seguridad y Privacidad de la Información busca preservar la confidencialidad, integridad y disponibilidad de la información, garantizando la protección de los datos y generando confianza en su gestión.GESTIÓN DE TECNOLOGÍAS DE LA INFORMACIÓN V2

Objetivo General Diseñar, desarrollar e implementar un conjunto de lineamientos y buenas prácticas en seguridad y privacidad de la información, alineados al MSPI y al plan institucional, con

Objetivo General Diseñar, desarrollar e implementar un conjunto de lineamientos y buenas prácticas en seguridad y privacidad de la información, alineados al MSPI y al plan institucional, con el fin de fortalecer el aseguramiento de los servicios de TI y salvaguardar los datos e información de los procesos y usuarios de la entidad para la vigencia 2026.

5. ALCANCE

El Plan de Seguridad y Privacidad de la Información es aplicable a la definición, implementación, mantenimiento y mejora de los lineamientos, directrices, políticas y controles necesarios para que el Instituto Distrital de Recreación y Deporte – IDRD mantenga niveles adecuados de seguridad sobre sus activos de información , para el año 2026.

6. DEFINICIONES

⮚ Activo: En el contexto de seguridad digital son elementos tales como aplicaciones de la organización, servicios web, redes, hardware, información física o digital, recurso humano, entre otros, que utiliza la organización para funcionar en el entorno digital, dentro de los cuales se puede mencionar:

• Información. • Software. • Recursos físicos. • Servicios. • Personas y sus cualificaciones, habilidades y experiencias. • Elementos intangibles como la reputación y la imagen. ⮚ Activo de Información: Es cualquier dato, documento, registro, conocimiento, sistema, medio tecnológico o recurso que almacena, procesa, transmite o soporta información y que tiene valor para la organización. Estos activos son fundamentales para el funcionamiento institucional y deben ser protegidos adecuadamente para garantizar la confidencialidad, integridad y disponibilidad de la información.

⮚ Acceso a la Información Pública: Derecho fundamental consistente en la facultad

para el funcionamiento institucional y deben ser protegidos adecuadamente para garantizar la confidencialidad, integridad y disponibilidad de la información.

⮚ Acceso a la Información Pública: Derecho fundamental consistente en la facultad que tienen todas las personas de conocer sobre la existencia y acceder a la información pública en posesión o bajo control de sujetos obligados. (Ley 1712 de 2014, art 4). ⮚ Archivo: Conjunto de documentos, sea cual fuere su fecha, forma y soporte material, acumulados en un proceso natural por una persona o entidad pública o privada, en el transcurso de su gestión, conservados respetando aquel orden para servir como testimonio e información a la persona o institución que los produce y a los ciudadanos, o como fuentes de la historia. También se puede entender como la institución que está al servicio de la gestión administrativa, la información, la investigación y la cultura. (Ley 594 de 2000, art 3).

⮚ Amenaza: Situación potencial de un incidente no deseado, el cual puede ocasionar daño a un sistema o a una organización. Causa potencial de un incidente no deseado, que puede provocar daños a un sistema o a la organización. (ISO/IEC 27000).

⮚ Análisis de Riesgo: Proceso para comprender la naturaleza del riesgo y determinar el nivel de riesgo. (ISO/IEC 27000).GESTIÓN DE TECNOLOGÍAS DE LA INFORMACIÓN V2

⮚ Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales (Ley 1581 de 2012, art 3).

⮚ Auditoría: Proceso sistemático, independiente y documentado para obtener

⮚ Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales (Ley 1581 de 2012, art 3).

⮚ Auditoría: Proceso sistemático, independiente y documentado para obtener evidencias de auditoría y obviamente para determinar el grado en el que se cumplen los criterios de auditoría. (ISO/IEC 27000). ⮚ Bases de Datos Personales: Conjunto organizado de datos personales que sea objeto de Tratamiento (Ley 1581 de 2012, art 3). ⮚ Causas: Todos aquellos factores internos y externos que solos o en combinación con otros, pueden producir la materialización de un riesgo.

⮚ Confidencialidad: Propiedad de la información que la hace no disponible, es decir, divulgada a individuos, entidades o procesos no autorizados.

⮚ Consecuencia: Los efectos o situaciones resultantes de la materialización del riesgo que impactan en el proceso, la entidad, sus grupos de valor y demás partes interesadas. ⮚ Control: Medida que permite reducir o mitigar un riesgo. Entiéndase por las políticas, los procedimientos, las prácticas y las estructuras organizativas concebidas para mantener los riesgos de seguridad de la información por debajo del nivel de riesgo asumido. Control es también utilizado como sinónimo de salvaguarda o contramedida.

⮚ Ciberseguridad: Capacidad del Estado para minimizar el nivel de riesgo al que están expuestos los ciudadanos, ante amenazas o incidentes de naturaleza cibernética. (CONPES 3701).

⮚ Ciberespacio: Es el ambiente tanto físico como virtual compuesto por computadores, sistemas computacionales, programas computacionales (software),

están expuestos los ciudadanos, ante amenazas o incidentes de naturaleza cibernética. (CONPES 3701).

⮚ Ciberespacio: Es el ambiente tanto físico como virtual compuesto por computadores, sistemas computacionales, programas computacionales (software), redes de telecomunicaciones, datos e información que es utilizado para la interacción entre usuarios. (Resolución CRC 2258 de 2009) interacción entre usuarios.

⮚ Datos Abiertos : Son todos aquellos datos primarios o sin procesar, que se encuentran en formatos estándar e interoperables que facilitan su acceso y reutilización, los cuales están bajo la custodi a de las entidades públicas o privadas que cumplen con funciones públicas y que son puestos a disposición de cualquier ciudadano, de forma libre y sin restricciones, con el fin de que terceros puedan reutilizarlos y crear servicios derivados de los mismos (Ley 1712 de 2014, art 6).

⮚ Datos Personales: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables. (Ley 1581 de 2012, art 3).

⮚ Datos Personales Públicos: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales yGESTIÓN DE TECNOLOGÍAS DE LA INFORMACIÓN V2

sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva. (Decreto 1377 de 2013, art 3).

sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva. (Decreto 1377 de 2013, art 3).

⮚ Datos Personales Privados: Es el dato que por su naturaleza íntima o reservada sólo es relevante para el titular. (Ley 1581 de 2012, art 3 literal h).

⮚ Datos Personales Mixtos: Para efectos de esta guía es la información que contiene datos personales públicos junto con datos privados o sensibles.

⮚ Datos Personales Sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos. (Decreto 1377 de 2013, art 3).

⮚ Derecho a la Intimidad: Derecho fundamental cuyo núcleo esencial lo constituye la existencia y goce de una órbita reservada en cada persona, exenta de la intervención del poder del Estado o de las intromisiones arbitrarias de la sociedad, que le permite a dicho individuo el pleno desarrollo de su vida personal, espiritual y cultural (Jurisprudencia Corte Constitucional). ⮚ Disponibilidad: Propiedad de ser accesible y utilizable a demanda por una entidad.

⮚ Encargado del Tratamiento de Datos: Persona natural o jurídica, pública o privada,

(Jurisprudencia Corte Constitucional). ⮚ Disponibilidad: Propiedad de ser accesible y utilizable a demanda por una entidad.

⮚ Encargado del Tratamiento de Datos: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del responsable del Tratamiento. (Ley 1581 de 2012, art 3)

⮚ Evaluación del Riesgo: Busca confrontar los resultados del análisis de riesgo inicial frente a los controles establecidos, con el fin de determinar la zona de riesgo final (Riesgo Residual). ⮚ Gestión del riesgo: Proceso efectuado por la alta dirección de la entidad y por todo el personal para proporcionar a la administración un aseguramiento razonable con respecto al logro de los objetivos. ⮚ Gestión de Incidentes de Seguridad de la Información: Procesos para detectar, reportar, evaluar, responder, tratar y aprender de los incidentes de seguridad de la información. (ISO/IEC 27000).

⮚ Identificación del riesgo: Se deben establecer las fuentes o factores de riesgo, los eventos o riesgos, sus causas y sus consecuencias. Para el análisis se pueden involucrar datos históricos, análisis teóricos, opiniones informadas y expertas y las necesidades de las partes involucradas. ⮚ Integridad: Propiedad de exactitud y completitud ⮚ Impacto: Son las consecuencias que genera un riesgo una vez se materialice.GESTIÓN DE TECNOLOGÍAS DE LA INFORMACIÓN V2

⮚ Información Pública Clasificada: Es aquella información que estando en poder o custodia de un sujeto obligado en su calidad de tal, pertenece al ámbito propio,

⮚ Información Pública Clasificada: Es aquella información que estando en poder o custodia de un sujeto obligado en su calidad de tal, pertenece al ámbito propio, particular y privado o semiprivado de una persona natural o jurídica por lo que su acceso podrá ser negado o exceptuado, siempre que se trate de las circunstancias legítimas y necesarias y los derechos particulares o privados consagrados en el artículo 18 de la Ley 1712 de 2014. (Ley 1712 de 2014, art 6).

⮚ Información Pública Reservada: Es aquella información que estando en poder o custodia de un sujeto obligado en su calidad de tal, es exceptuada de acceso a la ciudadanía por daño a intereses públicos y bajo cumplimiento de la totalidad de los requisitos consagrados en el artículo 19 de la Ley 1712 de 2014. (Ley 1712 de 2014, art 6)

⮚ Mapa de Riesgos: Documento con la información resultante de la gestión del riesgo. ⮚ No repudio: Es un servicio de seguridad que permite probar la participación de las partes en una comunicación. Existirán por tanto dos posibilidades: No repudio en Origen : El emisor no puede negar que envió porque el destinatario tiene pruebas del envío.

No Repudio en Destino: El receptor no puede negar que recibió el mensaje porque el emisor tiene pruebas de la recepción. La posesión de un documento y su firma digital asociada será prueba efectiva del contenido y del autor del documento. ⮚ Política de Administración d e Riesgos: Declaración de la dirección y las intenciones generales de una organización con respecto a la gestión del riego.

su firma digital asociada será prueba efectiva del contenido y del autor del documento. ⮚ Política de Administración d e Riesgos: Declaración de la dirección y las intenciones generales de una organización con respecto a la gestión del riego. ⮚ Plan de Tratamiento de Riesgos: Documento que define las acciones para gestionar los riesgos de seguridad de la información inacepta bles e implantar los controles necesarios para proteger la misma. (ISO/IEC 27000). ⮚ Privacidad: En el contexto de este documento, por privacidad se entiende el derecho que tienen todos los titulares de la información en relación con la información que involucre datos personales y la información clasificada que estos hayan entregado o esté en poder de la entidad en el marco de las funciones que a ella le compete realizar y que generan en las entidades destinatarias del Manual de GEL la correlativa obliga ción de proteger dicha información en observancia del marco legal vigente. ⮚ Probabilidad: Es la posibilidad de la amenaza aproveche la vulnerabilidad para materializar el riesgo ⮚ Riesgo inherente: Es aquel al que se enfrenta una entidad en ausencia de acciones de la dirección para modificar su probabilidad o impacto. ⮚ Riesgo residual : Nivel de riesgo que permanece luego de tomar medidas de tratamiento de riesgo.

⮚ Riesgo de Seguridad Digital: Combinación de amenazas y vulnerabilidades en el entorno digital. Puede debilitar el logro de objetivos económicos y sociales, así como afectar la soberanía nacional, la integridad territorial, el orden constitucional y los intereses nacionales. Incluye aspectos del ambiente físico, digital y las personas. ⮚ Seguridad de la Información: Preservación de la confidencialidad, la integridad y

afectar la soberanía nacional, la integridad territorial, el orden constitucional y los intereses nacionales. Incluye aspectos del ambiente físico, digital y las personas. ⮚ Seguridad de la Información: Preservación de la confidencialidad, la integridad y la disponibilidad de la información. Además, puede involucrar otras propiedadesGESTIÓN DE TECNOLOGÍAS DE LA INFORMACIÓN V2

como como: autenticidad, trazabilidad, no repudio y fiabilidad.

⮚ Tolerancia al Riesgo: Son los niveles aceptables de desviación relativa a la consecución de objetivos. Pueden medirse y a menudo resulta mejor, con las mismas unidades que los objetivos correspondientes. Para el riesgo de corrupción la tolerancia es inaceptable. ⮚ Tratamiento del Riesgo: Es la respuesta establecida por la primera línea de defensa para la mitigación de los diferentes riesgos, incluyendo aquellos relacionados con la corrupción.

⮚ Valoración de Riesgos: Establecer la probabilidad de ocurrencia del riesgo y el nivel de consecuencia o impacto, con el fin de estimar la zona de riesgo inicial (Riesgo Inherente). ⮚ Vulnerabilidad: Es una falencia o debilidad que puede estar presente en la tecnología, las personas o en las políticas y procedimientos.

7. RESPONSABILIDADES

La oficina de transformación digital y tecnologías de la información es responsable de realizar seguimiento, actualización, mantenimiento y mejora del plan de seguridad y privacidad de la información del IDRD.

7.1. ROLES DE SEGURIDAD Y PRIVACIDAD DE LA INFORMACIÓN DEL IDRD Dirección General ● Aprobar y respaldar el Plan de Seguridad de la Información.

privacidad de la información del IDRD.

7.1. ROLES DE SEGURIDAD Y PRIVACIDAD DE LA INFORMACIÓN DEL IDRD Dirección General ● Aprobar y respaldar el Plan de Seguridad de la Información. ● Asignar los recursos necesarios (humanos, financieros y tecnológicos). ● Fomentar la cultura de seguridad en todos los niveles de la organización. ● Garantizar el cumplimiento de los requisitos legales y normativos. Oficial de Seguridad de la Información (CISO o equivalente) ● Liderar la formulación, implementación y mejora continua del Plan de Seguridad. ● Coordinar la gestión de riesgos de seguridad de la información. ● Definir políticas, estándares y procedimientos de seguridad. ● Realizar seguimiento al cumplimiento del MSPI (Modelo de Seguridad y privacidad de la Información). ● Reportar incidentes de seguridad de la información. Responsables de Procesos / Líderes de Área ● Implementar las políticas de seguridad dentro de sus áreas. ● Asegurar que los controles de seguridad estén operativos y sean efectivos. ● Promover el uso seguro de los recursos de información por parte de sus equipos. ● Notificar cualquier incidente o vulnerabilidad detectada. Usuarios (Colaboradores y Terceros) ● Cumplir con las políticas y procedimientos de seguridad de la entidad.GESTIÓN DE TECNOLOGÍAS DE LA INFORMACIÓN V2

● Proteger la información y los recursos tecnológicos que utilizan. ● Reportar comportamientos sospechosos, incidentes o brechas de seguridad. ● Participar en programas de capacitación y concientización sobre seguridad. La Oficina de Transformación Digital y Tecnologías de la Información  Aplicar controles técnicos (firewalls, antivirus, backups, cifrado, etc.).  Asegurar la disponibilidad, integridad y confidencialidad de los sistemas y redes.

La Oficina de Transformación Digital y Tecnologías de la Información  Aplicar controles técnicos (firewalls, antivirus, backups, cifrado, etc.).  Asegurar la disponibilidad, integridad y confidencialidad de los sistemas y redes.  Monitorear, registrar y responder a eventos e incidentes de seguridad.  Coordinar la gestión de identidades y accesos. La Oficina de Control Interno ● Evaluar la efectividad del MSPI (Modelo de seguridad y privacidad de la información) y el cumplimiento de políticas de seguridad. ● Recomendar mejoras para fortalecer la postura de seguridad de la entidad. ● Realizar auditorías periódicas a los procesos relacionados con la seguridad de la información. Comité Institucional de Gestión y Desempeño del Instituto Distrital de Recreación y Deporte – IDRD ● Servir como órgano consultivo y de coordinación en materia de seguridad de la información. ● Apoyar en la priorización de acciones, gestión de riesgos y toma de decisiones estratégicas. ● Supervisar los planes de mejora y la gestión de incidentes relevantes.

7.1.1. Administrador Infraestructura Tecnológica

Garantizar la continuidad en la prestación de los sistemas y servicios informáticos que apoyan el cumplimiento de los objetivos y la misión de la entidad, a través de la administración (configuración, pruebas, puesta en operación, migración, actualización, mantenimiento), de la infraestructura tecnológica IT , que soportan la operación informática institucional.

Responsable: La oficina de transformación digital y tecnologías de la información Apoyo: Proveedores y terceros

7.1.2. Seguridad Informática

Buscar el aseguramiento de la información institucional digital, creada, procesada,

Responsable: La oficina de transformación digital y tecnologías de la información Apoyo: Proveedores y terceros

7.1.2. Seguridad Informática

Buscar el aseguramiento de la información institucional digital, creada, procesada, modificada y alojada en la infraestructura tecnológica de la entidad, a través de la definición e implementación del sistema de gestión de seguridad de la información SGSI, modelo de seguridad y privacidad de la información MSPI, seguimiento, monitoreo, mantenimiento y mejora continua de los controles, lineamientos y directrices de seguridad informática en concordancia con las normas técnicas internacionales como por ejemplo IEC NTC-ISO 27001:2022 y normatividad vigente y aplicable.

Responsable: La oficina de transformación digital y tecnologías de la información

Apoyo: Proveedores y tercerosGESTIÓN DE TECNOLOGÍAS DE LA INFORMACIÓN V2

7.1.3. Administrador Redes de Comunicaciones

Los servicios informáticos, red de datos y de comunicaciones deben contar con altos niveles de disponibilidad, que se reflejan en oportunidad de la información institucional de manera eficiente y efectiva, para lo cual se debe gestionar el recurso humano calificado para adelantar actividades de administración, configuración, mantenimiento y operación de los equipos de comunicaciones de la entidad. Es responsabilidad del administrador de las redes de datos (networking) y los equipos que la soportan, implementar, mantener y mejorar las mejores prácticas y estándares para la gestión de infraestructura tecnológica.

El administrador de redes debe ejecutar las acciones necesarias asociadas a la continuidad en la prestación de los servicios informáticos en la entidad, adelantando tareas de respaldo de la configuración de los equipos activos, así como gestionar

infraestructura tecnológica.

El administrador de redes debe ejecutar las acciones necesarias asociadas a la continuidad en la prestación de los servicios informáticos en la entidad, adelantando tareas de respaldo de la configuración de los equipos activos, así como gestionar garantías sobre los activos de infraestructura tecnológica clasificados y valorados como críticos.

Se deben proponer alternativas de operación en caso de materialización de incidentes de seguridad que comprometan total o parcialmente la operación informática.

Responsable: Profesional de la oficina de transformación digital y tecnologías de la información Apoyo: Proveedores y terceros

7.1.4. DBAAdministrador de Bases de Datos

Garantizar la protección de los datos creados, procesados y/o modificados que se encuentran alojados en los sistemas de información de la entidad, a partir de la implementación, mantenimiento y mejora de c ontroles de seguridad que permitan niveles apropiados de integridad y confiabilidad de la información resultado de la operación informática misional de la entidad.

La responsabilidad en la administración de las bases de datos misionales de la entidad es asumida desde la oficina de transformación digital y tecnologías de la información , considerando como críticos las tareas de procesamiento y manejo de la información institucional usada en la toma de decisiones encaminadas al cumplimiento de metas, objetivos y la misión del IDRD. El administrador de las bases de datos debe garantizar que exista una única fuente de información institucional, para lo cual se establecerá un único sistema de reportes misional. La asignación de un único DBA en el IDRD, permi te a la entidad contar con niveles de confiabilidad de la información reportada ante entes de control, reportes de

información institucional, para lo cual se establecerá un único sistema de reportes misional. La asignación de un único DBA en el IDRD, permi te a la entidad contar con niveles de confiabilidad de la información reportada ante entes de control, reportes de metas y demás instancias que lo requieran.

Responsable: Profesional de la oficina de transformación digital y tecnologías de la información Apoyo: Proveedores y terceros

7.1.5. Administración Sistema de Información Misional – SIM

Uno de los logros de la Política de Gobierno Digital, se relaciona con los sistemas de información y busca potenciar los procesos y servicios que presta la entidad a través deGESTIÓN DE TECNOLOGÍAS DE LA INFORMACIÓN V2

la gestión de los sistemas de información SIM (Sistema de información Misional). Es responsabilidad del administrador de la herramienta misional SIM de registro y gestión de deportistas y escenarios, contar con la documentación debidamente actualizada y controlada, teniendo en cuenta los lineamientos de seguridad de la información para la publicación de documentos y requisitos del modelo integrado de planeación y gestión.

Responsable: Profesional de la oficina de transformación digital y tecnologías de la información Apoyo: Proveedores y terceros

7.1.6. Administrador Sistemas de Información Administrativo

La oficina de transformación digital y tecnologías de la información designará a los responsables de la administración, configuración y puesta en operación (cuando sea requerido) de los aplicativos que apoyan los procesos administrativos de la entidad, como nómina, inventarios, almacén y tesorería entre otros.

El administ rador de los sistemas de información administrativo es responsable de realizar seguimiento a la documentación requerida para su configuración, despliegue y

como nómina, inventarios, almacén y tesorería entre otros.

El administ rador de los sistemas de información administrativo es responsable de realizar seguimi