Propósito general y objetivo principal del proyecto
El proyecto de resolución tiene como propósito general adoptar una política actualizada que fortalezca la gestión de la seguridad y privacidad de la información, la ciberseguridad y la continuidad operacional del ICBF, en cumplimiento con la normatividad vigente y los estándares internacionales como la norma ISO 27001:2022. El objetivo principal es proteger la integridad, confidencialidad y disponibilidad de la información institucional, mitigar riesgos asociados a incidentes de seguridad digital y asegurar la continuidad en la prestación de los servicios que el Instituto ofrece a niños, niñas, adolescentes, familias y colaboradores.
Cambios e innovaciones relevantes
El proyecto introduce una serie de innovaciones y ajustes para alinear la política institucional con los avances tecnológicos y normativos. Entre las novedades destacan:
- Incorporación explícita de lineamientos para la gestión segura de tecnologías emergentes como inteligencia artificial, automatización y analítica avanzada.
- Implementación del Modelo de Seguridad y Privacidad de la Información (MSPI) actualizado conforme a la Resolución 02277 de 2025 del Ministerio TIC.
- Establecimiento de una política integral que incluye la gestión de riesgos, inteligencia de amenazas cibernéticas, gestión de incidentes y planes de continuidad de la operación tecnológica.
- Definición de controles organizacionales, de personas y físicos para la protección de activos tecnológicos y de información.
- Actualización de las políticas sobre el uso adecuado de recursos tecnológicos, correo electrónico institucional e internet, así como sobre la gestión y seguridad de sistemas de información y servicios en la nube.
- Implementación de mecanismos de gestión de vulnerabilidades, cambios, parches y actualizaciones de seguridad.
Medidas específicas propuestas
El proyecto establece medidas detalladas que incluyen:
- Políticas de privacidad y protección de datos personales ajustadas a la Ley 1581 de 2012 y demás normativas relacionadas.
- Control de acceso riguroso a la información y sistemas, con autenticación multifactor y autorización basada en roles.
- Monitoreo y análisis continuo de amenazas cibernéticas, con cooperación interinstitucional para fortalecer la capacidad de respuesta.
- Incorporación de cláusulas de confidencialidad y seguridad en contratos con proveedores y terceros, con supervisión permanente del cumplimiento.
- Planes de continuidad de la operación tecnológica y recuperación ante desastres, con liderazgo de la Secretaría General y la Dirección de Tecnologías de la Información.
- Capacitación y sensibilización constante para fomentar una cultura de seguridad entre colaboradores, contratistas y proveedores.
- Regulación estricta del uso del correo electrónico institucional, prohibiendo usos personales, envío masivo no autorizado y almacenamiento de información personal en equipos institucionales.
- Gestión controlada de los desarrollos, adquisiciones y mantenimiento de sistemas de información, con pruebas funcionales y de seguridad previas a su implementación.
- Política clara para el uso seguro y responsable de servicios en la nube institucionales, con controles para evitar almacenamiento en nubes no autorizadas.
Impacto y alcance potencial
La adopción de esta política pretende fortalecer la capacidad del ICBF para proteger sus activos de información y tecnológicos frente a amenazas internas y externas, garantizando la continuidad operativa y la prestación segura de sus servicios. Se espera que esta actualización contribuya a:
- Reducir incidentes de seguridad y proteger la información sensible de los grupos de interés, incluidos niños, niñas y adolescentes.
- Garantizar el cumplimiento de estándares internacionales y normativas nacionales vigentes en materia de seguridad digital y protección de datos.
- Promover la transparencia y la confianza en la gestión institucional, alineándose con las políticas de Gobierno Digital y las estrategias nacionales en ciberseguridad.
- Facilitar la adopción segura de tecnologías emergentes, asegurando un uso responsable y ético.
- Mejorar la gestión del riesgo digital y la resiliencia institucional.
Participación de actores clave
El proyecto involucra a diversas dependencias internas del ICBF, como la Dirección de Tecnologías de la Información, la Secretaría General, la Dirección de Planeación, la Dirección de Talento Humano y la Dirección de Contratación. Además, contempla la colaboración con proveedores, operadores y terceros que acceden a la información y recursos tecnológicos de la entidad. El Comité Institucional de Gestión y Desempeño tiene un rol fundamental en la aprobación y seguimiento de la política y sus actualizaciones.
