SGC - Resolución 1600 de 2025

Página 1 de 3

RESOLUCIÓN No. 1600 DE 2025

“Por medio de la cual se designan responsabilidades en materia de Seguridad de la Información en el Servicio Geológico Colombiano – SGC”

EL DIRECTOR GENERAL DEL SERVICIO GEOLÓGICO COLOMBIANO En uso de sus facultades legales, en especial las que le confiere el artículo 5° del decreto 1567 de 1998, la ley 909 de 2004, el decreto 4131 de 2011, el decreto 2703 de 2013 y el decreto 1083 de 2015, y

CONSIDERANDO: Que el artículo 15 de la Constitución Política de Colombia reconoce el derecho fundamental de todas las personas a la protección de su intimidad, su buen nombre y a la facultad de conocer, actualizar y rectificar la información que sobre ellas repose en bases de datos de entidades públicas o privadas, constituyendo fundamento esencial para la adecuada gestión y protección de la información en el Estado.

Que en desarrollo de dicho mandato constitucional, el Estado colombiano ha establecido un marco normativo y de política pública orientado a la protección de la información y los datos, incluyendo el Régimen General de Protección de Datos Personales, la Pol ítica de Gobierno Digital y el Modelo de Seguridad y Privacidad de la Información – MSPI, los cuales exigen a las entidades públicas definir papeles, responsabilidades y autoridades claras para la gestión de la seguridad de la información. Que la ley 1581 de 2012 y su decreto reglamentario 1377 de 2013 establecen el Régimen General de Protección de Datos Personales en Colombia, disponiendo las obligaciones de los responsables y encargados del tratamiento e imponiendo la adopción de medidas técnicas, humanas y administrativas para garantizar la

el Régimen General de Protección de Datos Personales en Colombia, disponiendo las obligaciones de los responsables y encargados del tratamiento e imponiendo la adopción de medidas técnicas, humanas y administrativas para garantizar la seguridad de la información y evitar su adulteración, pérdida, consulta no autorizada o uso indebido. Que la ley 1273 de 2009 creó el bien jurídico de la protección de la información y de los datos, reforzando la necesidad de preservar la confidencialidad, integridad y disponibilidad de los activos de información del Estado mediante medidas de seguridad adecuadas. Que el decreto ley 4131 de 2011 transformó al Servicio Geológico Colombiano en un Instituto científico y técnico, con competencias asociadas a la investigación y gestión de datos geocientíficos, los cuales constituyen activos estratégicos que requieren protección conforme a estándares nacionales e internacionales. Que el artículo 10 del decreto 2703 de 2013 asigna a la Dirección de Gestión de Información del SGC, entre otras funciones, la custodia de la información geocientífica institucional y la definición de mecanismos de seguridad para su adecuada protección, lo cual requiere la existencia de un responsable idóneo que lidere la implementación y mejora continua de los esquemas de seguridad adoptados por la entidad.Página 2 de 3

Que el decreto 1078 de 2015 y el decreto 1008 de 2018, en el marco de la Política de Gobierno Digital, establecen lineamientos en materia de seguridad de la información y seguridad digital, disponiendo la adopción de medidas, estrategias y responsabilidades institucionales que garanticen la protección de los datos y la continuidad de los servicios digitales. Que la resolución 500 de 2021 del Ministerio de Tecnologías de la Información y

estrategias y responsabilidades institucionales que garanticen la protección de los datos y la continuidad de los servicios digitales. Que la resolución 500 de 2021 del Ministerio de Tecnologías de la Información y las Comunicaciones establece los lineamientos del Modelo de Seguridad y Privacidad de la Información – MSPI, el cual exige que cada entidad defina papeles, responsabilidades y autoridades en materia de seguridad y privacidad, incluyendo un liderazgo claro para el Sistema de Gestión de Seguridad de la Información – SGSI. Que la seguridad de la información constituye un componente esencial para garantizar la operación confiable, segura y oportuna de los procesos institucionales del Servicio Geológico Colombiano, así como para proteger los datos, sistemas y servicios estraté gicos que soportan su misión científica, técnica y administrativa. Que mediante la resolución No. 1599 de 2025 el Servicio Geológico Colombiano adoptó la Política de Seguridad de la Información y el Sistema de Gestión de Seguridad de la Información – SGSI, en cumplimiento del Modelo de Seguridad y Privacidad de la Información – MSPI. Que se requiere designar un responsable que dirija la implementación, mantenimiento y mejora continua del SGSI de la entidad. Que en mérito de lo expuesto,

RESUELVE:

Artículo 1. Designación del responsable de Seguridad de la Información. Designar al Director de la Dirección de Gestión de Información (DGI) del Servicio Geológico Colombiano – SGC como Responsable de Seguridad de la Información de la entidad, quien actuará como líder del Sistema de Gestión de Seguridad de la Información (SGSI). Artículo 2. Funciones del Responsable de Seguridad de la Información. El Responsable de Seguridad de la Información deberá cumplir, entre otras, las

de la entidad, quien actuará como líder del Sistema de Gestión de Seguridad de la Información (SGSI). Artículo 2. Funciones del Responsable de Seguridad de la Información. El Responsable de Seguridad de la Información deberá cumplir, entre otras, las siguientes funciones:

1. Liderar la implementación, mantenimiento, seguimiento y mejora continua del Sistema de Gestión de Seguridad de la Información – SGSI del SGC.

2. Velar por el cumplimiento de las políticas, normas, procedimientos y controles adoptados por la entidad en materia de seguridad de la información y seguridad digital.

3. Promover la sensibilización, formación y apropiación del personal del SGC en temas relacionados con seguridad de la información.

4. Coordinar la gestión de incidentes de seguridad de la información, implementar medidas de mitigación y asegurar el adecuado manejo, registro y respuesta a los mismos.

5. Gestionar y coordinar auditorías internas y externas asociadas al SGSI, asegurando la implementación de acciones correctivas y de mejora.Página 3 de 3

6. Identificar y proponer mecanismos, tecnologías y controles que fortalezcan la seguridad de la información del SGC, en armonía con los objetivos institucionales y las mejores prácticas nacionales e internacionales.

7. Articular acciones con las dependencias de la entidad para asegurar la protección de los activos de información, la gestión del riesgo y la continuidad de los servicios.

8. Reportar periódicamente a la Dirección General y a la Dirección Técnica de Gestión de Información los avances, riesgos y resultados en materia de seguridad de la información.

Artículo 3. Comunicación. La presente resolución deberá comunicarse a todas las dependencias del Servicio Geológico Colombiano para lo de su competencia

de Gestión de Información los avances, riesgos y resultados en materia de seguridad de la información. Artículo 3. Comunicación. La presente resolución deberá comunicarse a todas las dependencias del Servicio Geológico Colombiano para lo de su competencia y para los fines pertinentes. Artículo 4. Vigencia. La presente resolución rige a partir de la fecha de su expedición y deroga las disposiciones que le sean contrarias.

Dada en Bogotá D.C., a los 26 días del mes de diciembre de 2025.

PUBLÍQUESE, COMUNÍQUESE Y CÚMPLASE

JULIO FIERRO MORALES

Director General

Elaboró: Andrea Catherine Neira Bustamante - GT Gestión de Plataforma de Tecnologías de Información Revisó: Gloria Stella Torres - Coordinadora del GT Gestión de Plataforma de Tecnologías de Información Alberto García Bolívar - Director técnico Dirección de Gestión de Información

Daniela Preziosi Ribero - Abogada OAJ Oscar Omar Gómez Calderón - Jefe Oficina Asesora Jurídica Aprobó: Alberto García Bolívar - Director técnico Dirección de Gestión de Información Oscar Omar Gómez Calderón - Jefe Oficina Asesora Jurídica