Política del Sistema de Gestión de Seguridad de la Información

La Policía Nacional de Colombia se compromete a proteger los activos de información institucionales, contribuyendo al aseguramiento de la disponibilidad, integridad y confidencialidad; con el objetivo de salvaguardarlos de amenazas y vulnerabilidades; promoviendo una cultura de protección de la información, gestionando adecuadamente los riesgos, respondiendo de manera oportuna ante los incidentes de seguridad de la información, fortaleciendo la continuidad tecnológica e institucional, mediante acciones basadas en estándares internacionales que definan las mejores prácticas y controles necesarios para asegurar la información institucional.

Alcance del Sistema de Gestión de Seguridad de la Información

Aplica a todas las personas que integran o prestan un servicio a la institución de manera permanente o temporal, según corresponda y que en el desempeño de sus funciones constitucionales, legales y reglamentarias, apliquen los presentes lineamientos desde su generación hasta la eliminación del dato, sin importar el medio, formato, presentación, ubicación, entre otras en la que se encuentre.

Alcance del Sistema de Gestión de Seguridad de la Información de la Dirección De Investigación Criminal e INTERPOL: El Sistema de Gestión de Seguridad de la Información de la Dirección de Investigación Criminal e INTERPOL, tiene como alcance el proceso de Investigación Criminal y los activos de información gestionados por las dependencias internas del nivel central, con el fin de garantizar la disponibilidad, confidencialidad e integridad de la información basados en buenas prácticas.

Por lo tanto, los grupos internos de la Dirección de Investigación Criminal e INTERPOL, incluidos dentro del alcance del SGSI, son los referidos en la Resolución Nro. 00874 del 09 de abril de 2025 “Por la cual se modifica la estructura orgánica de la Dirección de Investigación Criminal e INTERPOL y se determinan las funciones de sus dependencias Internas”

Es así, que las Regionales, Direcciones Operativas y Seccionales de investigación Criminal de las unidades desconcentradas, no harán parte del alcance del S.G.S.I definido para la Dirección de Investigación Criminal e INTERPOL, sin embargo, estas cumplen con los controles establecidos en el Manual del S.G.S.I Resolución Nro. 04408 del 26 de diciembre 2024.

Objetivos

El Sistema de Gestión de Seguridad de la Información tendrá los siguientes objetivos, los cuales aportan al cumplimiento de la Política de Seguridad de la Información:

•    Crear una cultura de seguridad de la información en la institución para fortalecer el conocimiento, la apropiación de prácticas seguras y la conciencia sobre la importancia de proteger los activos de información, mediante campañas de sensibilización, capacitaciones y la implementación de lineamientos basados en las buenas prácticas, incrementando el nivel de protección y reducir los riesgos asociados a la gestión de la información institucional.

•    Identificar, analizar, valorar y gestionar de forma proactiva los riesgos de seguridad de la información de acuerdo a los lineamientos institucionales para la gestión de riesgo, con el fin de minimizar el impacto de posibles vulnerabilidades en los activos de información institucionales, mediante la ejecución de un proceso de evaluación continua de riesgos, el establecimiento de controles preventivos y correctivos, y la actualización periódica de estrategias de mitigación, reduciendo la probabilidad de ocurrencia de incidentes de seguridad de la información por la misma causa.

•    Implementar mejores prácticas y capacidades para identificar, proteger, detectar, responder y recuperarse ante incidentes de seguridad de la información, para reducir la probabilidad y el impacto de dichos incidentes en los activos de información institucional, mediante el fortalecimiento de protocolos, la capacitación continua del personal y la integración de herramientas de monitoreo y respuesta, con el fin de disminuir el tiempo de afectación a la plataforma tecnológica en producción.

•    Adoptar mejores prácticas para garantizar la disponibilidad, integridad y confidencialidad de los datos ante posibles eventos adversos o amenazas que puedan afectar la continuidad tecnológica de la institución, para minimizar el impacto de dichos eventos en las operaciones críticas, mediante la implementación de protocolos de respaldo, planes de recuperación y controles de acceso, con el fin de asegurar que los sistemas catalogados como críticos puedan ser restaurados en un plazo máximo de 24 horas tras un incidente.