MIGCOLOMBIA - Resolución 1351 de 2018

REPÚBLICA DE COLOMBIA MIGRACIÓN COLOMBIA R E S O L U C I Ó N N o ! “ E2 n O '=' -h D E 2 0 1 8

JN O 1] A 2 0 1 8 ) ( 9 8 m a r "Por la cual se actualiza la Política General de Seguridad y Privacidad de la Información de la Unidad Administrativa Especial Migración Colombia” EL DIRECTOR DE MIGRACIÓN COLOMBIA, en ejercicio de sus facultades constitucionales y legales, y en especial las que le confiere los numerales 14 y 24 del artículo 10 del Decreto 4062 de 2011 y, CONSIDERANDO: Que la Ley 1341 de 2009, estableció el marco general para la formulación de las políticas públicas que regirán el sector de las Tecnologías de la Información y las Comunicaciones, incorporando principios, conceptos y competencias sobre su organización y desarrollo e igualmente señaló que las Tecnologías de la Información y las Comunicaciones deben servir al interés general y, por tanto, es deber del Estado promover su acceso eficiente y en igualdad de oportunidades a todos los habitantes del territorio nacional. Que el Decreto 1083 de 2015, adicionado por el Decreto 415 de 2016, establece la definición de los lineamientos para el fortalecimiento institucional en materia de Tecnologías de la Información y las Comunicaciones, cuyo ámbito de aplicación, de acuerdo con el artículo 2.2.35.2, corresponde a las entidades del Estado de orden nacional y territorial, los organismos autónomos y de control. Que el artículo 2.2.35.3 del Decreto 1083 de 2015, adicionado por el Decreto 415 de

2016, establece como objetivos del fortalecimiento institucional: “3. Desarrollar los lineamientos en materia tecnológica, necesarios para definir políticas, estrategias y prácticas que habiliten la gestión de la entidad y/o sector en beneficio de la prestación efectiva de sus servicios y que a su vez faciliten la gobernabilidad y gestión de las Tecnologías de la Información y las Comunicaciones TIC. Así mismo, velar por el cumplimiento y actualización de las políticas y estándares en esta materia” y “11. Desarrollar estrategias de gestión de información para garantizar la pertinencia, calidad, oportunidad, seguridad e intercambio con el fin de lograr un flujo eficiente de información disponible para el uso en la gestión y la toma de decisiones en la entidad y/o sector”. Que mediante el Decreto 2573 de 2014, “Por el cual se establecen los lineamientos generales de la Estrategia de Gobierno en Línea”, se describen los lineamientos, se incorporan mejores prácticas y se orienta la implementación para lograr una administración pública más eficiente, coordinada y transparente, a través del fortalecimiento de la gestión de las Tecnologías de la Información y se reglamenta el

SC-CER574562

RESOLUCIÓN No 1 4 Y be HOJA No. 2 1 L y y.” a:2 UN 2010

Continuación de la Resolución "Por la cual se actualiza la Polífica General de Seguridad y Privacidad de la Información de la Unidad Administrativa Especial Migración Colombia” Marco de Referencia de Arquitectura Empresarial para Entidades del Estado, el cual es un modelo de referencia puesto a disposición del Estado Colombiano para servir

como orientador estratégico de las arquitecturas empresariales, lo cual debe estar articulado con los lineamientos de seguridad de la información. Que el Artículo 2.2.9.1.2 del Decreto Único Reglamentario del Sector de Tecnologías de la Información y las Comunicaciones 1078 de 2015, establece como cuarto componente, para desarrollar los fundamentos de la estrategia que facilitarán la masificación de la oferta y la demanda del Gobierno en Línea, el de la Seguridad y privacidad de la Información. Que el Modelo de Seguridad y Privacidad de la Información (MSPI), adoptado por el Ministerio de Tecnologías de la Información y las Comunicaciones, se fundamenta en los lineamientos de las Normas Continuidad del negocio SGCN (Norma ISO/IEC 22301:2012), y seguridad de la información SGSI (Normas ISO/IEC 27001:2013 e

ISO/IEC 27002:2013).

Que mediante Resolución 1053 de 27 de noviembre de 2012 se creó el grupo interno de trabajo denominado Políticas y Lineamientos para el manejo de la información, dependiente de la Subdirección de Extranjería y se dictaron otras disposiciones. Que mediante Resolución 717 de 2017, modificada con la Resolución 1882 de 2017, se adoptaron los elementos esenciales del Sistema Integrado de Gestión de la Unidad Administrativa Especial Migración Colombia Que mediante Directiva 54 de 2013 se adoptó la política del Sistema de Gestión de la Seguridad de la Información — SGSI — con el fin de proteger los activos de información de Migración Colombia, asegurar el cumplimiento de la confidencialidad, integridad, disponibilidad y legalidad de los mismos.

Que mediante Directica 17 de 2014 se establecieron los parámetros y definieron lineamientos de política para la seguridad de la información. En mérito de lo expuesto, RESUELVE: ARTÍCULO PRIMERO. Actualizar la Política General de Seguridad y Privacidad de la Información en la Unidad Administrativa Especial Migración Colombia, la cual será obligatoria para el ejercicio de las funciones y la implementación del Sistema de Gestión de la Seguridad de la Información (en adelante SGSI).

1. POLÍTICA GENERAL DE SEGURIDAD Y PRIVACIDAD DE LA INFORMACIÓN. la alta dirección establece como Política General de Seguridad y Privacidad de la

Información, la siguiente: La Dirección General de la UNIDAD ADMINISTRATIVA ESPECIAL MIGRACIÓN COLOMBIA como autoridad migratoria del Estado colombiano, se compromete a proteger los principales activos de información para preservar su confidencialidad, integridad y disponibilidad, a través del mejoramiento continuo de la gestión institucional, mediante la gestión de los riesgos de la seguridad de la información y la toma de conciencia de nuestras partes interesadas. ma Net q 150 9001 ur SC-CERS74562 35 1 0 Menta o

RESOLUCIÓN No. l]¿Y Y DE S HOJA No. 3

Continuación de la Resolución "Por la cual se actualiza la Política General de Seguridad y Privacidad de la Información de la Unidad Administrativa Especial Migración Colombia”

2. OBJETIVOS DE SEGURIDAD Y PRIVACIDAD DE LA INFORMACIÓN. Para el desarrollo de las funciones y de los procesos del SGSI, se establecen como objetivos: Proteger los activos de información de acuerdo con los principios de confidencialidad, integridad y disponibilidad.

Gestionar los riesgos de seguridad de la información para mantenerlos en niveles aceptables. Fortalecer la cultura de seguridad de la información en los funcionarios, contratistas, proveedores, terceros, aprendices, practicantes y clientes de

MIGRACIÓN COLOMBIA.

3. ALCANCE. Esta Política aplica a todos los funcionarios, contratistas, terceros, ciudadanía y en general a todos los usuarios de la información relacionada con el desarrollo de la misión y objetivos estratégicos de MIGRACIÓN COLOMBIA

4. PRINCIPIOS DE SEGURIDAD Y PRIVACIDAD DE LA INFORMACIÓN. A continuación, se establecen los 12 principios de seguridad que soportan el SGSI de MIGRACIÓN COLOMBIA: MIGRACIÓN COLOMBIA ha decidido definir, implementar, operar y mejorar de forma continua un Sistema de Gestión de Seguridad de la Información, soportado en lineamientos claros alineados a las necesidades de la entidad, y a los requerimientos regulatorios que le aplican a su naturaleza.

Las responsabilidades frente a la seguridad de la información serán definidas, compartidas, publicadas y aceptadas por cada uno de los funcionarios, contratistas o terceros. MIGRACION COLOMBIA protegerá la información generada, procesada o resguardada por los procesos y activos de información que hacen parte de los mismos. MIGRACIÓN COLOMBIA protegerá la información creada, procesada, transmitida o resguardada por sus procesos misionales, con el fin de minimizar impactos financieros, operativos o legales debido a un uso incorrecto de esta. Para ello es fundamental la aplicación de controles de acuerdo con la clasificación de la información de su propiedad o en custodia.

MIGRACIÓN COLOMBIA protegerá su información de las amenazas originadas por parte del personal. MIGRACIÓN COLOMBIA protegerá las instalaciones de procesamiento y la infraestructura tecnológica que soporta sus procesos críticos. MIGRACIÓN COLOMBIA controlará la operación de sus procesos misionales garantizando la seguridad de los recursos tecnológicos y las redes de datos. MIGRACIÓN COLOMBIA implementará control de acceso a la información, sistemas y recursos de red. MIGRACIÓN COLOMBIA garantizará que la seguridad sea parte integral del ciclo de vida de los sistemas de información. MIGRACIÓN COLOMBIA garantizará a través de una adecuada gestión de los eventos de seguridad y las debilidades asociadas con los sistemas de información una mejora efectiva de su modelo de seguridad. MIGRACIÓN COLOMBIA garantizará la disponibilidad de sus procesos misionales y la continuidad de su operación basada en el impacto que pueden generar los eventos. MIGRACIÓN COLOMBIA garantizará el cumplimiento de las obligaciones legales, regulatorias y contractuales establecidas. ER EDF 28 (v2) a ¡Net 150 900) aicantes

$C-CER574582

A mn i N

RESOLUCIÓN No. 13y DE 28MAY 2018 HOJA No. 4

Continuación de la Resolución "Por la cual se actualiza la Política General de Seguridad y Privacidad de la Información de la Unidad Administrativa Especial Migración Colombia” PARÁGRAFO. Cada uno de los líderes de procesos y de regionales designarán dos funcionarios que se denominarán Gestores de Seguridad de la Información, quienes apoyarán la implementación del Modelo de Seguridad y Privacidad de la Información.

ARTÍCULO SEGUNDO. Vigencia. La presente resolución rige a partir de la fecha de su comunicación.

COMUNÍQUESE Y CÚMPLASE

Dada en Bogotá D.C. a los 28 MAY 2018

A Dlcdor Gentral Proyectó: Leopoldo E. Klee Ebratt —- Coordinador de Grupo de Lineamientos y Políticas de la Informaciónitdo Elaboró: Zulma A. Parales Pérez — Profesional Especializado Revisó: Sandra Patricia Mesa Murcia — Coordinadora Grupo llo Organizacional App Leonor Arias Barreto — Subdirectora de Extranjería Duberly Eduardo Murillo Barona — Jefe de Oficina de Tecnol a

Pia Arbeláez Izquierdo — Jefe de Oficina Asesora Jufídica%, . J uan Camilo González Garzón — Jete de Oficina Asesora de J Jairo Alexander Casallas Machete — Secretario General G ER | EDF.28 (v2) 150 9001 e z

SC-CERS74562