MINVIVIENDA - Resolucion 0289 de 2026

LA MINISTRA DE VIVIENDA, CIUDAD Y TERRITORIO (E) CONSIDERANDO Que la Ley 1341 de 2009, "Por la cual se definen principios y conceptos sobre la sociedad de la informacidn y la organizacidn de las Tecnologias de la Informacidn y las Comunicaciones - TIC, se crea la Agenda Nacional de Espectro y se dictan otras disposiciones", establecio el marco general del sector de las Tecnologias de la Informacidn y las Comunicaciones, e indicd que, estas deben servir al interes general, siendo deber del Estado promover su acceso eficiente y en igualdad de oportunidades para todos los habitantes del territorio nacional. Que el Decreto Ley 019 de 2012 "Por el cual se dictan normas para suprimir o reformar regulaciones, procedimientos y tramites innecesarios existentes en la Administracidn Publica", establece en su articulo 4 que, las autoridades deben incentivar el uso de las tecnologias de la informacidn y las comunicaciones, con el fin que, los procesos administrativos se adelanten con diligencia, dentro de los terminos legales y sin dilaciones injustificadas. Que la Ley Estatutaria 1581 de 2012 "Por la cual se dictan disposiciones generales para la proteccion de datos personales" y el articulo 2.2.2.25.3.1 del Decreto 1074 de 2015, Unico Reglamentario del Sector Comercio, Industria y Turismo, preven la necesidad de garantizar de forma integral la proteccion del derecho fundamental de habeas data y establecen dentro de los deberes de los responsables del tratamiento de datos personales, el desarrollo de politicas para garantizar dicho derecho. Que el articulo 15 de la Constitucion Politica consagra el derecho de todas las personas a su intimidad personal y familiar, a su buen nombre, y a conocer,

tratamiento de datos personales, el desarrollo de politicas para garantizar dicho derecho. Que el articulo 15 de la Constitucion Politica consagra el derecho de todas las personas a su intimidad personal y familiar, a su buen nombre, y a conocer, actualizar y rectificar la informacidn que se haya recogido sobre ellas en bancos de datos y archives de entidades publicas y privadas. Que el articulo 4 de la Ley 1341 de 2009 establece que, el Estado intervendra en el sector de las Tecnologias de la Informacidn y las Comunicaciones, entre otros fines, para promover condiciones de seguridad del servicio al usuario final e incentivar acciones preventivas y de seguridad informatica y de redes para el desarrollo del sector. "Por medio de la cual se actualiza la Politica del Sistema de Gestidn de Seguridad de la Informacidn en el Ministerio de Vivienda, Ciudad y Territorio" En ejercicio de sus facultades constitucionales y legales y en especial las conferidas en el numeral 11 del articulo 6 del Decreto Ley 3571 de 2011, el articulo 2.2.9.1.1.2 del Decreto 1078 de 2015 subrogado por el Decreto 1008 de 2018, y k ) T Ministerio de Vivienda, Ciudad y Territorio Ministerio de Vivienda, Ciudad y Territorio Calle 17 # 9 - 36, Bogota D.C., Colombia PBX: (601) 914 21 74 Que la Ley 1712 de 2014, "Por medio de la cual se crea la Ley de Transparencia y del Derecho de Acceso a la Informacidn Publica Nacional", asi como Io dispuesto en el Libro 2, Parte 8, Titulo 4 del Decreto 1080 de 2015, relacionado con la gestidn de la informacidn clasificada y reservada, establecen directrices e instrumentos

en el Libro 2, Parte 8, Titulo 4 del Decreto 1080 de 2015, relacionado con la gestidn de la informacidn clasificada y reservada, establecen directrices e instrumentos para la adecuada gestidn de la informacidn publica.

Version: 12

Fecha: 11/03/2026

Codigo: GDC-PL-10

Pagina 1 de 11 RESOLUCIÓN 0289 DE 25 MAY 202611 k)f Ministerio de Vivienda, Ciudad y Territorio Ministerio de Vivienda, Ciudad y Territorio Calle 17 # 9 - 36, Bogota D.C., Colombia Conmutador: (601) 914 21 74

Version: 12

Fecha: 11/03/2026

Codigo: GDC-PL-10

Pagina 2 de Que el Decreto 1083 de 2015, Decreto Unico Reglamentario del Sector Funcion Publica, modificado por el Decreto 1499 de 2017, consagra el Modelo Integrado de Planeacion y Gestion - MIPG, el cual articula el Sistema de Gestion con el Sistema de Control Interno. Que mediante la Resolucion 02277 del 03 de junio de 2025 el Ministerio de Tecnologias de la Informacion y las Comunicaciones actualizo el Anexo 1 de la Resolucion 500 de 2021, relative al Modelo de Seguridad y Privacidad de la Informacion - MSPI y derogo las disposiciones que le sean contrarias o que regulen de manera incompatible la misma materia. Que el articulo 2.2.22.2.1 del Decreto 1083 de 2015 senala las politicas de Gestion y Desempeho Institucional, entre las cuales se encuentran las de Gobierno Digital y Seguridad Digital. Que el Decreto 1078 de 2015, Unico Reglamentario del Sector TIC, compild los

y Desempeho Institucional, entre las cuales se encuentran las de Gobierno Digital y Seguridad Digital. Que el Decreto 1078 de 2015, Unico Reglamentario del Sector TIC, compild los lineamientos de la Politica de Gobierno Digital. Asi mismo el articulo 2.2.9.1.2.1 del citado decreto, subrogado por el articulo 1 del Decreto 767 de 2022, establecio como uno de los habilitadores de esta politica la Seguridad y Privacidad de la Informacion, orientada al fortalecimiento de las capacidades institucionales para garantizar la confidencialidad, integridad, disponibilidad y privacidad de los datos. Que, mediante la Resolucion 500 de 2021, el Ministerio de Tecnologias de la Informacion y las Comunicaciones establecio los lineamientos generales para la implementacion del Modelo de Seguridad y Privacidad de la Informacion - MSPI, la guia de gestion de riesgos de seguridad de la informacion, el procedimiento para la gestion de incidentes de seguridad digital y los lineamientos y estandares para la estrategia de seguridad digital de los sujetos obligados. Que el Documento CONPES 3854 de 2016 establecio la Politica Nacional de Seguridad Digital y el Documento CONPES 3995 de 2020 formulo la Politica Nacional de Confianza y Seguridad Digital, orientadas al fortalecimiento de capacidades para identificar, gestionar, tratar y mitigar riesgos de seguridad digital en el entorno digital. Que el articulo 5 de la Resolucion 500 de 2021 dispone que, los sujetos obligados deben adoptar una estrategia de seguridad digital integrada por principios, politicas, procedimientos, guias, manuales, formatos y lineamientos, la cual debe incorporarse al Plan de Seguridad y Privacidad de la Informacion y articularse con

deben adoptar una estrategia de seguridad digital integrada por principios, politicas, procedimientos, guias, manuales, formatos y lineamientos, la cual debe incorporarse al Plan de Seguridad y Privacidad de la Informacion y articularse con el Modelo de Seguridad y Privacidad de la Informacion - MSPI como habilitador de la Politica de Gobierno Digital. Que el paragrafo del articulo 16 del Decreto 2106 de 2019 dispone que las autoridades que realicen tramites, procesos y procedimientos por medios digitales deberan contar con una estrategia de seguridad digital, de conformidad con los lineamientos que emita el Ministerio de Tecnologias de la Informacion y las Comunicaciones. RESOLUCIÓN 0289 DE 25 MAY 2026Que, en merito de Io expuesto, RESUELVE Articulo 2 - Definiciones. 11 Articulo 1. Objetivo. Establecer los lineamientos y directrices definidos por la Alta Direccion del Ministerio de Vivienda, Ciudad y Territorio -MVCTen materia de seguridad y privacidad de la informacion, seguridad digital y la continuidad de la operacion de los servicios tecnoldgicos, en concordancia con el Modelo de Seguridad y Privacidad de la Informacion -MSPI-, las politicas de Seguridad Digital y de Gobierno Digital, los requisitos legales y reglamentarios aplicables y las necesidades de las partes interesadas, con el proposito de salvaguardar la confidencialidad, integridad, disponibilidad, autenticidad, trazabilidad y privacidad de la informacion y garantizar la prestacion oportuna y confiable de los servicios a la ciudadania, asi como garantizar la prestacion oportuna, continue y confiable de los servicios a la ciudadania. Que mediante la Resolucion 0331 de 2021, el "Por la cual se actualiza la Politica

la ciudadania, asi como garantizar la prestacion oportuna, continue y confiable de los servicios a la ciudadania. Que mediante la Resolucion 0331 de 2021, el "Por la cual se actualiza la Politica del Sistema de Gestidn de Seguridad de la Informacion en el Ministerio de Vivienda, Ciudad y Territorio". Que, por Io anterior, se hace necesario derogar la Resolucion 0331 de 2021, de igual manera definir los objetivos y el ambito de aplicacion del Sistema de Seguridad de la Informacion en el Ministerio de Vivienda, Ciudad y Territorio, en el marco de la estrategia del Gobierno Digital y el Modelo de Seguridad y Privacidad de la Informacion formulados por el Ministerio de Tecnologia de Informacion y Comunicaciones. Ministerio de Vivienda, Ciudad y Territorio Calle 17 # 9 - 36, Bogota D.C., Colombia Conmutador: (601) 914 21 74 Que el Ministerio de Vivienda, Ciudad y Territorio, en desarrollo de sus funciones y en cumplimiento de las disposiciones legales y reglamentarias que regulan la gestidn de la informacion, la seguridad digital, la proteccidn de datos personales, la continuidad de la operacion y el uso de medios digitales, requiere actualizar su politica de seguridad de la informacion para fortalecer la proteccidn de sus activos de informacion, la gestidn de riesgos y la prestacion continua y segura de sus servicios.

Version: 12

Fecha: 11/03/2026

Codigo: GDC-PL-10

Pagina 3 de 9 Ministerio de Vivienda. Ciudad y Territorio • Active de informacion: Cualquier informacion, sistema, servicio, infraestructura, soporte o persona que tiene valor para la organizacidn y participa en el tratamiento de datos.

Pagina 3 de 9 Ministerio de Vivienda. Ciudad y Territorio • Active de informacion: Cualquier informacion, sistema, servicio, infraestructura, soporte o persona que tiene valor para la organizacidn y participa en el tratamiento de datos. • Autenticidad: Propiedad que garantiza que una entidad, dato o transaccidn es genuina y que su origen es verificable. • Brecha de seguridad: Materializacidn de una vulnerabilidad que provoca acceso, uso, divulgacidn, modificacidn o destruccidn no autorizada de informacion o interrupcidn de servicios. • Cloud Computing (Computacion en la nube): Uso de servicios informaticos (servidores, almacenamiento, software) a traves de internet, sin necesidad de infraestructura propia. • Confidencialidad: Propiedad de la informacion por la cual se garantiza que solo es accesible a personas, procesos o sistemas debidamente autorizados.

RESOLUCIÓN 0289 DE 25 MAY 202611

Ministerio de Vivienda, Ciudad y Territorio Calle 17 # 9 - 36, Bogota D.C., Colombia Conmutador: (601) 914 21 74

Version: 12

Fecha: 11/03/2026

Codigo: GDC-PL-10

Pagina 4 de k ) T Ministerio de Vivienda, Ciudad y Territorio • Continuidad del negocio: Capacidad de la entidad para mantener o restablecer sus procesos y servicios esenciales ante eventos disruptivos, mediante planes de continuidad y recuperacion. • Disponibilidad: Propiedad de la informacion y de los servicios que asegura su acceso y uso oportuno y fiable cuando es requerido por los usuarios autorizados. • Evento de seguridad de la informacion: Ocurrencia identificable en sistemas, redes o servicios que puede indicar un posible incumplimiento de la

acceso y uso oportuno y fiable cuando es requerido por los usuarios autorizados. • Evento de seguridad de la informacion: Ocurrencia identificable en sistemas, redes o servicios que puede indicar un posible incumplimiento de la politica de seguridad o fallo de los controles. • Incidente de seguridad digital: Violacion o amenaza inminente a la confidencialidad, integridad o disponibilidad de sistemas de informacion o datos, que exige acciones de respuesta y recuperacion. • Informacion personal (datos personales): Cualquier informacion vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables, cuyo tratamiento se sujeta a la normativa de proteccion de datos. • Integridad: Propiedad de la informacion relative a su exactitud y completitud, protegiendola contra modificaciones no autorizadas o no detectadas. • Modelo de Seguridad y Privacidad de la Informacion (MSPI): Marco definido por MinTIC que establece lineamientos, fases y controles para gestionar la seguridad, privacidad de la informacion y seguridad digital en entidades publicas. • On Premise (En Local): modelo donde los sistemas y datos se alojan y gestionan en la infraestructura fisica propia de la organizacion (servidores locales • Parte interesada: Persona, grupo u organizacion que puede afectar, verse afectada o percibirse como afectada por las decisiones o resultados del SCSI y de la Politica. • Politica de seguridad de la informacion: Directriz de alto nivel emitida por la Alta Direccion que define objetivos, principios, lineamientos y responsabilidades para proteger la informacion y sus activos asociados. • Riesgo de seguridad de la informacion: Combinacion de la probabilidad de que una amenaza explote una vulnerabilidad y de las consecuencias sobre los activos de informacion.

responsabilidades para proteger la informacion y sus activos asociados. • Riesgo de seguridad de la informacion: Combinacion de la probabilidad de que una amenaza explote una vulnerabilidad y de las consecuencias sobre los activos de informacion. • Seguridad de la informacion: Preservacidn de la confidencialidad, integridad y disponibilidad de la informacion, incluyendo otras propiedades como autenticidad, trazabilidad y no repudio. • Seguridad digital: Gestion de riesgos y medidas para proteger la informacion, los servicios y la infraestructura en entornos digitales, incluyendo ciberseguridad y proteccion de datos en linea. • Sistema de Gestion de Seguridad de la Informacion (SCSI): Conjunto de politicas, procedimientos, recursos y procesos interrelacionados para gestionar de forma sistematica los riesgos de seguridad de la informacion en la organizacion. • Security/Privacy by Design (Seguridad y privacidad desde el diseno): enfoque proactivo que Integra medidas de proteccion de datos y ciberseguridad desde el diseno inicial de sistemas y procesos, no como algo anadido despues. • Trazabilidad: Capacidad de seguir el rastro de actividades, accesos y cambios realizados sobre la informacion y los sistemas, mediante registros y evidencias que permitan su analisis posterior.

RESOLUCIÓN 0289 DE 25 MAY 202611

Ministerio de Vivienda, Ciudad y Territorio Calle 17 # 9 - 36, Bogota D.C., Colombia Conmutador: (601) 914 21 74

Version: 12

Fecha: 11/03/2026

Codigo: GDC-PL-10

Pagina 5 de k ) T Ministerio de Vivienda, Ciudad y Territorio Articulo 3. Politica general de seguridad y privacidad de la informacion, seguridad digital y continuidad de la operacion de los servicios

Ministerio de Vivienda, Ciudad y Territorio - MVCT aplicara un enfoque integral para la gestion de los riesgos asociados a la seguridad y privacidad de la informacion, la seguridad digital y la continuidad de la operacion. Para materializar este compromise, el Ministerio: • Establecera controles organizacionales, administrativos, fisicos y tecnoldgicos de vanguardia, proporcionales al riesgo, priorizando la redundancia y la tolerancia a fallos en la infraestructura critica. • Desarrollara planes de contingencia y recuperacidn ante desastres (DRP) probados periddicamente, asegurando la continuidad del negocio (BCP) ante cualquier incidente disruptivo. • Fortalecera las capacidades para prevenir, detectar y responder agilmente a incidentes de ciberseguridad, minimizando cualquier impacto en la prestacidn de los servicios. • Garantizara el estricto cumplimiento de los requisites legales, reglamentarios, tecnicos y contractuales vigentes aplicables al MVCT. • Velara por la proteccidn de los activos de informacion y la adecuada gestion de los servicios tecnoldgicos durante todo su ciclo de vida. • Tratamiento de riesgos: Proceso de seleccionar e implementar medidas para modificar el riesgo, ya sea mitigandolo, evitandolo, transfiriendolo o aceptandolo de forma informada. • Vulnerabilidad: Debilidad o fallo en procesos, personas, tecnologias o controles que puede ser explotada por una amenaza para afectar la seguridad de la informacion. • Zero Trust (Confianza Cero): Enfoque de arquitectura de seguridad que asume que ninguna entidad es confiable por defecto y exige verificacidn continua y acceso con privilegios minimos a recursos y servicios.

RESOLUCIÓN 0289 DE 25 MAY 20262.

4.

5. 7. ii

Codigo: GDC-PL-10

Pagina 5 de k ) T Ministerio de Vivienda, Ciudad y Territorio Articulo 3. Politica general de seguridad y privacidad de la informacion, seguridad digital y continuidad de la operacion de los servicios tecnoldgicos. El Ministerio de Vivienda, Ciudad y Territorio -MVCT-, mediante la adopcion, implementacion, mantenimiento y mejora continua de su Sistema de Gestion de Seguridad de la Informacion (SCSI), articulado con el Sistema Integrado de Gestion (SIG) y alineado con el Modelo de Seguridad y Privacidad de la Informacion -MSPIdefinido por el Ministerio de Tecnologias de la Informacion y las Comunicaciones , se compromete a proteger la confidencialidad, integridad, disponibilidad, autenticidad, trazabilidad y privacidad de la informacion que gestiona en sus procesos, tramites y servicios. Asi mismo, el Ministerio de Vivienda, Ciudad y Territorio -MVCTpromovera una cultura de seguridad y proteccidn de la informacion, gestionara los riesgos asociados a los activos de informacion y a los servicios tecnoldgicos, fortalecera la seguridad digital y garantizara la continuidad de la operacion institucional, en cumplimiento de la normativa aplicable con el fin de asegurar la prestacidn oportuna, confiable y segura de los servicios a la ciudadania. Con el firme propdsito de garantizar la alta disponibilidad, continuidad y confiabilidad de sus servicios frente a la ciudadania y grupos de interes, el Ministerio de Vivienda, Ciudad y Territorio - MVCT aplicara un enfoque integral para la gestion de los riesgos asociados a la seguridad y privacidad de la informacion, la seguridad digital y la continuidad de la operacion. Para materializar este compromise, el Ministerio:

asume que ninguna entidad es confiable por defecto y exige verificacidn continua y acceso con privilegios minimos a recursos y servicios.

RESOLUCIÓN 0289 DE 25 MAY 20262.

4.

5. 7. ii < ) T Ministerio de

Vivienda, Ciudad y Territorio Ministerio de Vivienda, Ciudad y Territorio Calle 17 # 9 - 36, Bogota D.C., Colombia Conmutador: (601) 914 21 74

Version: 12

Fecha: 11/03/2026

Codigo: GDC-PL-10

Pagina 6 de Articulo 4. Compromiso de la Alta Direccion. La Alta Direccion del Ministerio de Vivienda, Ciudad y Territorio se compromete a liderar, apoyar y promover el establecimiento, implementacion, mantenimiento y mejora continua del Sistema de Gestion de Seguridad de la Informacion (SCSI); asi mismo, se compromete a revisar el avance de la implementacion del SCSI de manera periodica y tambien garantizara los recursos suficientes (tecnoldgicos y talento humano calificado) para implementar y mantener el sistema, asi mismo, incluira dentro de las decisiones estrategicas, la seguridad de la informacion. Articulo 5. Alcance. El alcance de la Politica General de Seguridad y Privacidad de la Informacion, Seguridad Digital y Continuidad de la Operacion de los Servicios Tecnoldgicos del Ministerio de Vivienda, Ciudad y Territorio - MVCT es de estricto cumplimiento y aplicacidn, abarcando de manera integral, los siguientes ambitos: Articulo 3.1. Objetivos de la Politica general de seguridad y privacidad de la informacion, seguridad digital y continuidad de la operacion de los servicios tecnoldgicos. La Politica tendra, los siguientes objetivos:

Articulo 3.1. Objetivos de la Politica general de seguridad y privacidad de la informacion, seguridad digital y continuidad de la operacion de los servicios tecnoldgicos. La Politica tendra, los siguientes objetivos:

1. Definir y formalizar los lineamientos normativos y de gestion relacionados con la proteccidn de la informacion y la seguridad digital en el MVCT.

Facilitar la gestion integral de los riesgos de seguridad y privacidad de la informacion, seguridad digital y continuidad de la operacion de los servicios del Ministerio.

3. Reducir la probabilidad e impacto de los incidentes de seguridad y privacidad de la informacion y de seguridad digital, mediante controles preventives, detectives y correctivos eficaces.

Establecer mecanismos de aseguramiento fisico y digital que fortalezcan la confidencialidad, integridad, disponibilidad, autenticidad, privacidad y no repudio de la informacion institutional. Definir lineamientos para el manejo de la informacion fisica y digital, articulados con la gestion documental y la normativa sobre transparencia, acceso a la informacion y archives.

6. Impulsar un cambio organizational mediante la concienciacion y apropiacion de la seguridad y privacidad de la informacion y la seguridad digital por parte de todos los colaboradores.

Garantizar el cumplimiento de los requisitos legales, reglamentarios, regulatorios, contractuales y de normas tecnicas colombianas en materia de seguridad y privacidad de la informacion, seguridad digital y proteccidn de datos personales.

8. Asegurar la integralidad de los atributos de seguridad de la informacion, mediante el establecimiento de mecanismos de seguridad desde el diseho y por defecto (Security/Privacy by Design) tanto en entornos fisicos como tecnoldgicos —incluyendo infraestructuras hibridas y en la nube—, para

mediante el establecimiento de mecanismos de seguridad desde el diseho y por defecto (Security/Privacy by Design) tanto en entornos fisicos como tecnoldgicos —incluyendo infraestructuras hibridas y en la nube—, para garantizar la confidencialidad, integridad, disponibilidad, autenticidad, trazabilidad y privacidad de los activos de information del MVCT.

9. Gestionar de manera segura el ciclo de vida del dato, definiendo e implementando directrices para el manejo seguro de la informacion desde su creacion hasta su disposicion final, garantizando su articulation armonica con los procesos de gestion documental, las politicas de transparencia activa, el acceso a la informacion publica y el cumplimiento estricto de la

Ley de Proteccidn de Datos Personales. RESOLUCIÓN 0289 DE 25 MAY 2026La Comite Institucional de Gestion y Desempeno: Oficina de Tecnologias de la Informacion y las Comunicaciones (OTIC): 11 El incumplimiento de la presente Politica general de seguridad y privacidad de la informacion, seguridad digital y continuidad de la operacion de los servicios tecnologicos o de sus lineamientos derivados, traera consigo, las consecuencias legales que apliquen a la normativa de la Entidad. Articulo 7. Roles y responsabilidades frente a la Politica general de seguridad y privacidad de la informacion, seguridad digital y continuidad de la operacion de los servicios tecnologicos: Ministerio de Vivienda, Ciudad y Territorio Calle 17 # 9 - 36, Bogota D.C., Colombia Conmutador: (601) 914 21 74 • Orientar la implementacion, seguimiento y mejora del SCSI y de la presente Politica, en concordancia con el Modelo Integrado de Planeacidn y GestionMIPG-.

Conmutador: (601) 914 21 74 • Orientar la implementacion, seguimiento y mejora del SCSI y de la presente Politica, en concordancia con el Modelo Integrado de Planeacidn y GestionMIPG-. • Aprobar y hacer seguimiento a planes, programas, proyectos y estrategias de seguridad y privacidad de la informacion.

I ) T Ministerio de Vivienda, Ciudad y Territorio

Version: 12

Fecha: 11/03/2026

Codigo: GDC-PL-10

Pagina 7 de • Liderar la implementacion, operacion, seguimiento y mejora del SCSI, asi como la estrategia de seguridad digital del MVCT, en articulacion con los Articulo 6. Aplicabilidad. La presente Politica General de Seguridad y Privacidad de la Informacion, Seguridad Digital del Ministerio de Vivienda, Ciudad y Territorio, asi como sus objetivos, ademas de los manuales, procedimientos y demas documentos derivados o complementarios son de obligatorio cumplimiento y aplicacion para todas las dependencias de este Ministerio, incluyendo a servidores publicos, contratistas, proveedores, terceros y demas partes interesadas que, en ejercicio de sus funciones u obligaciones, accedan, gestionen, procesen, custodien o administren informacion y servicios tecnologicos de la Entidad.

1. Gestion Integral de la Informacion: La proteccion y aseguramiento de la seguridad y privacidad de la informacion generada, procesada, almacenada o transmitida en el marco de la totalidad de los procesos estrategicos, misionales, de apoyo y de evaluacidn y control de la Entidad.

2. Seguridad Digital y Tecnologica: La salvaguarda y aseguramiento cibernetico de los servicios digitales, sistemas de informacion, redes, infraestructura tecnologica (On Premise) y plataformas de servicios en la

2. Seguridad Digital y Tecnologica: La salvaguarda y aseguramiento cibernetico de los servicios digitales, sistemas de informacion, redes, infraestructura tecnologica (On Premise) y plataformas de servicios en la nube (Cloud Computing) que soportan la operacion y la prestacion de servicios institucionales.

3. Continuidad Operativa y Disponibilidad: La formulacion, implementacion y mantenimiento de los mecanismos tecnologicos, organizacionales y procedimentales requeridos para garantizar la continuidad del negocio y la alta disponibilidad de los servicios cnticos del MVCT frente a incidentes ciberneticos, fallas de infraestructura o eventos disruptivos, asegurando la oportuna recuperacion de las operaciones.

4. Grupos de Interes: La presente politica es de obligatorio cumplimiento para todos los servidores publicos, contratistas, practicantes, terceros, proveedores y demas partes interesadas que tengan acceso, administren o gestionen activos de informacion o recursos tecnologicos propiedad del MVCT o bajo su custodia.

RESOLUCIÓN 0289 DE 25 MAY 2026Oficial de Seguridad y Privacidad de la Informacion: Funcionarios, contratistas y practicantes:

Oficina Asesora Juridica: Grupo del Talento Humane: del 11 • grupos internos de trabajo creados mediante la Resolucion 0672 de 2025, o aquella que la modifique, actualice o derogue.

Ministerio de Vivienda, Ciudad y Territorio Calle 17 # 9 - 36, Bogota D.C., Colombia Conmutador: (601) 914 21 74 • Aplicar las politicas y procedimientos de seguridad de la informacion. • Cumplir los roles y responsabilidades asignados en materia de seguridad y privacidad. • Gestionar los riesgos de seguridad y privacidad de la informacion inherentes a sus procesos.

• Aplicar las politicas y procedimientos de seguridad de la informacion. • Cumplir los roles y responsabilidades asignados en materia de seguridad y privacidad. • Gestionar los riesgos de seguridad y privacidad de la informacion inherentes a sus procesos. • Participar activamente en programas de capacitacion y sensibilizacion sobre seguridad de la informacion. • Identificar y clasificar los activos de informacion bajo su responsabilidad. • Actuar como propietarios o custodios de la informacion, garantizando la proteccion de los activos. • Liderar y gestionar la implementacion y mantenimiento del Modelo de Seguridad y Privacidad de la Informacion (MSPI) en la Entidad. • Definir y gestionar la normative de seguridad y privacidad de la informacion y de seguridad digital. • Promover la concientizacion, capacitacion y mejora continua en seguridad y privacidad de la informacion. • Definir, socializar e implementar los procedimientos de gestion de seguridad y privacidad de la informacion. • Asesorar y acompanar a las areas en la gestion de activos de informacion, riesgos, controles y planes de tratamiento.

Version: 12

Fecha: 11/03/2026

Codigo: GDC-PL-10

Pagina 8 de v Ministerio de Vivienda, Ciudad y Territorio evaluaciones de confiabilidad. • Garantizar la firma de acuerdos de confidencialidad y compromiso con la proteccion de datos desde la vinculacion. • Integrar la formacion en seguridad de la informacion en los procesos de induccion y reinduccion. • Controlar y salvaguardar la informacion personal de los funcionarios, asegurando su tratamiento conforme a la normatividad. • Gestionar vinculacion, capacitacion y desvinculacion del personal cumpliendo controles de seguridad y privacidad de la informacion. • Implementar procesos de seleccion con verificacion de antecedentes y

asegurando su tratamiento conforme a la normatividad. • Gestionar vinculacion, capacitacion y desvinculacion del personal cumpliendo controles de seguridad y privacidad de la informacion. • Implementar procesos de seleccion con verificacion de antecedentes y • Asesorar a los procesos en temas juridicos y legales relacionados con seguridad y privacidad de la informacion. • Asesorar sobre obligaciones legales y requisites de cumplimiento en seguridad y proteccion de la informacion. • Apoyar lineamientos de seguridad para la gestion con proveedores. • Verificar que politicas y procedimientos del MSPI se ajusten a la normativa vigente. RESOLUCIÓN 0289 DE 25 MAY 2026Oficina de Control Disciplinario Interne:

Grupo de Comunicaciones: Grupo de Recursos Fisicos:

11 Ministerio de Vivienda, Ciudad y Territorio Calle 17 # 9 - 36, Bogota D.C., Colombia Conmutador: (601) 914 21 74 • Apoyar al Oficial de Seguridad y Privacidad de la Informacion en el plan de concientizacion y sensibilizacidn. • Apoyar en las labores de comunicacion y sensibilizacidn en seguridad de la informacion, para difundir la informacion en todos los niveles de la Entidad.

Version: 12

Fecha: 11/03/2026

Codigo: GDC-PL-10

Pagina 9 de v Ministerio de Vivienda, Ciudad y Territorio • Implementar y operar los controles de acceso fisico a sedes, pisos, salas tecnicas, centros de datos, archivos y demas areas donde se procesan o almacenan activos de informacion. • Asegurar que los servicios de vigil