SFC - Anexo Circular Externa 33 de 2020 (3)

SUPERINTENDENCIA FINANCIERA DE COLOMBIA PAG. 598

REPORTE DE INFORMACI(cid:211)N PARA EL C`LCULO DE M(cid:201)TRICAS E INDICADORES DE SI Y CS

FORMATO 408

CIRCULAR EXTERNA 033 DE 2020

ENTIDAD ________________ ________________________ ____________________________________ FECHA CORTE

TIPO C(cid:211)DIGO NOMBRE DD/MM/AAAA

Subcuenta Concepto Total Tiempo Unidad de Captura GESTI(cid:211)N DE INCIDENTES 005 Nœmero total de ataques recibidos 010 Nœmero total de incidentes de SI y CS en la entidad 015 Nœmero de incidentes abiertos 020 Nœmero de incidentes cerrados 01 Nœmero de incidentes presentados en los servicios que prestan los terceros a la entidad 025 030 Nœmero total de incidentes de SI y CS TIEMPO PROMEDIO DE INCIDENTES 005 Tiempo promedio de detecci(cid:243)n de incidentes de SI y CS 010 Tiempo promedio de respuesta a incidentes de SI y CS 02 015 Tiempo total de gesti(cid:243)n de incidentes de SI y CS GESTI(cid:211)N DE VULNERABILIDADES 005 Vulnerabilidades detectadas 010 Vulnerabilidades remediadas 015 Total vulnerabilidades 020 Vulnerabilidades altas detectadas 025 Vulnerabilidades altas remediadas 030 Total vulnerabilidades altas 035 Plataforma tecnol(cid:243)gica analizada 03 040 Total de elementos de la plataforma tecnol(cid:243)gica 045 Cantidad de elementos sin soporte 050 Cantidad de aplicaciones con anÆlisis de c(cid:243)digo 055 Total de aplicaciones 060 Cantidad de componentes que deben ser objeto de pruebas de intrusi(cid:243)n

065 Cantidad de componentes objeto de pruebas de intrusi(cid:243)n FORMACI(cid:211)N 005 Colaboradores que deben ser capacitados 010 Cantidad total de colaboradores capacitados 04 015 Colaboradores que aprueban la evaluaci(cid:243)n SISTEMA DE GESTI(cid:211)N DE LA SEGURIDAD DE LA INFORMACI(cid:211)N Y CIBERSEGURIDAD 005 Nivel de madurez de la gesti(cid:243)n de la SI y CS 05 GESTI(cid:211)N DE RIESGOS 005 Cantidad de riesgos residuales no tolerados de SI y CS 010 Total de riesgos de SI y CS identificados 015 Valor econ(cid:243)mico de las pØrdidas brutas por incidentes de SI y CS de la entidad Valor econ(cid:243)mico de las pØrdidas brutas de la entidad vigilada por incidentes de SI y CS de 020 sus terceros 06 Valor econ(cid:243)mico de las pØrdidas brutas de la entidad vigilada por incidentes de SI y CS de 025 sus clientes 030 Total pØrdidas econ(cid:243)micas riesgo operativo 035 Cantidad de investigaciones por incidentes de SI y CS 040 Cantidad de sanciones por incidentes de SI y CS PRESUPUESTO 005 Presupuesto de SI y CS 07 010 Presupuesto total de la entidad Columna 1 2 Noviembre de 2020 F.0000-164