Resumen de Modelo de gestión de riesgos de seguridad digital en un escenario del posconflicto en Colombia

Henry Numpaque Gambasica, Jennifer Ospina Castañeda

• español

  Este artículo tiene como objetivo central, presentar un ejemplo de aplicación del modelo de gestión de riesgos de seguridad digital para el órgano de la Jurisdicción Especial para la Paz (JEP), que se encuentra enmarcado en un escenario del posconflicto en Colombia, posterior a la firma del acuerdo final de paz. Con el fin de desarrollar este artículo reflexivo, se recopila información del evento Bsides Colombia 2019, ciclos de conferencias enmarcados en “La Seguridad soy ¡YO! 9.0” -organizado por la Presidencia de la República- y el análisis de algunos documentos relacionados con la seguridad digital. Finalizado el ejercicio de aplicación, este documento muestra parte de los resultados del tratamiento de la gestión de riesgos de seguridad en la JEP, con el fin de concientizar a todos los gestores de los sistemas de información, comunicaciones o servicios informáticos acerca de la importancia del correcto manejo de los activos de información en la Entidad.

• English

  The main objective of this article is to present an example of the application of the digital security risk management model for the Special Jurisdiction for Peace (SJP), which is framed in a post-conflict scenario in Colombia, after the signing of the final peace agreement. In order to develop this reflective article, information is collected from the Bsides Colombia 2019 event, conference cycles framed in “La Seguridad soy ¡YO! 9.0” -organized by the Presidency of the Republic- and the analysis of some documents related to digital security. At the end of the application exercise, this document shows part of the results of the treatment of security risk management in the SJP, in order to make all managers of information systems, communications or computer services aware of the importance of the correct management of information assets in the Entity.