Diseño de los ejes temáticos de la estrategia gobierno en línea tic servicios y seguridad y privacidad de la información para el Concejo Distrital De Cartagena

Abstract

El presente trabajo tiene como objetivo diseñar los Ejes Temáticos de la Estrategia Gobierno en Línea TIC servicios y Seguridad y Privacidad de la Información para el Concejo Distrital de Cartagena, en base a la estrategia Gobierno en Línea con el fin de apoyar a la entidad en el cumplimiento de la Normatividad en materia de Gobierno digital establecida por el Estado Colombiano. A través del Diseño de los ejes temáticos Tic Servicios y Seguridad y privacidad de la información El Concejo Distrital de Cartagena contará con una herramienta que le permitirá brindar trámites y servicios electrónicos con calidad, teniendo en cuenta las necesidades del ciudadano, además de lograr que la entidad proteja la información que genera, sensibilizando a los funcionarios de la importancia que la seguridad de la información tiene para la permanencia de la empresa en el mercado y la protección de los activos de información de las áreas administrativa, financiera y atención al usuario que le garantice altos niveles de confidencialidad, integridad y disponibilidad. El diseño de los ejes temáticos de la estrategia gobierno en línea TIC servicios y seguridad y privacidad de la información para el Concejo Distrital de Cartagena parte de un diagnóstico inicial donde se revisa el estado de los trámites, servicios de acuerdo a los logros establecidos en la Estrategia Gobierno en línea y la seguridad de la información tomando como referencia el MSPI el cual toma como marco la Norma ISO 27001:2013, a través de este diagnóstico se determina el nivel de madurez de los ejes y se plantean las estrategias que permitirán la mejora en la prestación de los servicios, tramites digitales, protección de los activos de información y asignación de roles para la seguridad de la información. Se realiza la valoración de los activos de información y sus riesgos siguiendo la metodología Margerit, así mismo se dan las recomendaciones para proteger la información de la entidad, lograr la mejora de los procesos y procedimientos de las distintas áreas que intervienen tales como administrativa, financiera y atención al usuario.

The objective of this paper is to design the Thematic Axes of the ICT Online Government Services and Information Security and Privacy Strategy for the District Council of Cartagena, based on the Online Government strategy in order to support the entity in the compliance with the regulations on digital government established by the Colombian State. Through the Design of the thematic axes Tic Services and Security and privacy of information The District Council of Cartagena will have a tool that will allow you to provide electronic procedures and services with quality, taking into account the needs of the citizen, as well as ensuring that the entity protects the information it generates, raising awareness among officials of the importance that information security has for the company's permanence in the market and the protection of information assets in the administrative, financial and customer service areas. guarantee high levels of confidentiality, integrity and availability. The design of the thematic axes of the online government ICT services and security and information privacy strategy for the District Council of Cartagena starts from an initial diagnosis where the status of the procedures is reviewed, according to the achievements established in the Online Government strategy and information security taking as reference the MSPI, which takes the ISO 27001: 2013 standard as a framework. Through this diagnosis, the level of maturity of the axes is determined and the strategies that will allow improvement in the provision of services, digital procedures, protection of information assets and allocation of roles for information security. The valuation of the information assets and their risks is carried out following the Margerit methodology, likewise the recommendations are given to protect the information of the entity, to achieve the improvement of the processes and procedures of the different areas that intervene such as administrative, financial and attention to the user.