Instituto Colombiano de Bienestar Familiar TODOS PORUN Cecilia De la Fuente de Lleras NUEVO PAIS BIENESTAR Direccién General erin che FAMIL RESOLUCIONNo 9674 Por la cual se adopta la Politica de Seguridad y Privacidad de la Informacion, Seguridad Digital y Continuidad de la Operacién, las Politicas Generales de Manejo y se definen lineamientos trente al uso y manejo de la informacion y se deroga una resolucién LA DIRECTORA GENERAL (E) DEL INSTITUTO COLOMBIANO DE BIENESTAR FAMILIAR CECILIA DE LA FUENTE DE LLERAS En uso de sus facultades legales y estatutarias sefialadas en las Leyes 7° de 1979, 87 de 1993, el articulo 78 de la Ley 489 de 1998 y el articulo 2.2.9.1.3.2 del Decreto 1078 de 2015 modificado por el Decreto 1008 de 2018, en ejercicio del encargo conferido en el articulo 2 del Decreto 1222 de 2018, y CONSIDERANDO: Que la Constitucién Politica de Colombia en su articulo 15, consagfalque todas las personas tienen derecho a su intimidad personal y familiar y a su buen nombre, debiendo el Estado respetarlos y hacerlos respetar. De igual modo, tienen derecho a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en los bancos de datos y.en archivos de entidades publicas y privadas Que asi mismo en su articulo 209 establece que la administracién publica, en todos sus érdenes, tendra un control intemo, el cual se ejercera en los términos que sefiale la ley y asi mismo, en su articulo 269 impone a las autoridades de las entidades publicas la obligaciénide disefiar y aplicar, ‘segiin la naturaleza de sus funciones, métodos y procedimientos de control interno. Que el Decreto 1078 de 2015 modificado,por el Decreto 1008 de 2018, en el articulo 2.2.9.1.1.3. Principios. Define la seguridad de la informacién como principio de la Politica de Gobierno Digital, de igual manera en el articulo 2.2.9.1.2.1. define la estructura de.los Elementos de la Politica de Gobierno Digital a través de componentes y habilitadores transversales los cuales son los elementos fundamentales de Seguridad de la Informacion, Arquitectura y Servicios Ciudadanos Digitales, que permiten el desarrollo de los anteriores. componentes y el logro de los propésitos de la Politica de Gobierno Digital, Que a través de la Resolucién No. 10806 dei 11 de diciembre de 2015, el ICBF adopté la Politica de Seguridad de la Informacion, conforme.lo dispuesto en el Decreto 1078 de 2015 y en consonancia con las normas de)proteccién de datos personales contenidas en la Ley 1581 de 2012, las normas de transparenciayy acceso a la informacién de la Ley 1712 de 2014, asi como en aquellas que las reglamenten. Que’ mediante la Resolucién No.9364 de 2016, el ICBF actualizé la Politica de Seguridad de la Informacion y definié lineamientos frente su uso y manejo, teniendo en cuenta la normativa vigente de proteccién de datos personales, asi como de transparencia y acceso a la informacién, siendo modificada posteriormente por la Resolucién No. 3600 del 22 de mayo de 2017, Que en el CONPES 3854 de 2016 se establece la Politica Nacional de Seguridad Digital en la Republica de Colombia Que el Decreto 1499 de 2017, el cual modificd el Decreto 1083 de 2015 (Decreto Unico Reglamentario del Sector de Funcién Publica), adopté el Modelo Integrado de Planeacién y Gestién - MIPG, definiéndolo en su articulo 2.2.22.3.2 como “...es un marco de referencia para dirigir, planear, ejecutar, hacer seguimiento, evaluar y controlar la gestion de las entidades y organismos piblicos, con el fin de generar resultados que atiendan los planes de desarrollo y resuelvan las necesidades y problemas de los ciudadanos, con integridad y calidad en el servicio” g Sede de la Direccién General Lecnitans tad Avenida carrera 68 No. 64c - 75. PBX: 437 76 30 Cabiande eb mundo Linea gratuita nacional ICBF 01 8000 91 8080 de las familias colombianas www icbf.gov.co TT JUL 2018Instituto Colombiano de Bienestar Familiar ToDosPORUN ‘Ceclia De la Fuente de Lieras NUEVO PAIS. Direccién General shh tard FAMILIAR RESOLUCIONNo 9{3'7 | 27 JUL 208 Por la cual se adopta la Politica de Seguridad y Privacidad de la Informacién, Seguridad Digital y Continuidad de la Operacién, las Pollticas Generales de Manejo y se definen lineamientos frente al uso y manejo de la informacién y se deroga una resolucién ‘Que el articulo 2.2,22.2.1 del Decreto 1083 de 2015 sustituido por el articulo 1° del Decreto 1499 de 2017, regula las politicas de Gestion y Desempenio institucional, entre las que se encuentran las de “11. Gobierno Digital, antes Gobiemo en Linea” y "12. Seguridad Digital’ Que mediante la Resolucién 8080 de 2016 se aprueba el Manual del Sistema Integrado de ‘Gestién en el ICBF, el cual cuenta con una Politica de Riesgos, dicha politica es normalizada a través de la Gula Gestion de Riesgos y Peligros, encontrando en el capitulo diez (10) de la guia Jo relacionado con la gestién de riesgos de Seguridad de la Informacién y Continuidad de Negocio. ‘Que el ICBF mediante Resolucién No. 6970 de 2018, integré y reglamenté el Comite institucional de Gestion y Desempefio, que tiene como objeto orientar a implementacién y operacién del Modelo Integrado de Planeacién y Gestion en el Instituto Colombiano de Bienestar Familiar. ‘Que teniendo en cuenta la responsabilidad de! Comité institucional de Gestién)y, Desenpefio contenida en el numeral 15 del articulo 3° de la Resolucién 6970 de 2018, que rezai “Aprobar y ‘apoyar la implementacién de los planes de continuidad del negocio que se establezcan con el fin de mitigar los riesgos asociados a la interrupcién de la operacién.” , es necesario adoptar las acciones pertinentes para el efecto, y en ese orden resulta pertinente resaltar que el ICBF viene adelantando la construccién del Analisis de Impacto al Negocio (BIA) con el finde documentar el Plan de Continuidad de la Operacién del ICBF tanto. nivel Nacional, Regional y Zonal. ‘Que, conforme a los cambios normativos y la implémentacién)de:las politicas del Modelo Integrado de Planeacién y Gestién, fue necesaria la revision, ajuste y reformulacién de la Politica de Seguridad de la Informacién del Instituto, y asi mismo, incluir los aspectos relacionados con la ‘Seguridad Digital y la Continuidad de la Operacién ‘Que en sesién virtual 01 realzada entre los dias}29 de junio y 3 de julio de 2018, el Comite Institucional de Gestién y Desemperio aprobé la adopcién de la Politica General de Seguridad y Privacidad de la Informacién, Seguridad Digital y Continuidad de la Operacién, ajustada a los ‘cambios anteriormente expuestos, decisién que se encuentra contenida en la respectiva acta de esa fecha ‘Que dado fo anterior, se hace necesario adoptar mediante acto administracion la nueva Politica General de Seguridad y Privacidad de la Informacién, Seguridad Digital y Continuidac de la ‘Operacién en el ICBF, las Pollticas Generales de Manejo, asi como definir los lineamientos para ‘su usoy manejo. ‘Que, en mérito de lo expueste, RESUELVE CAPITULO |. DISPOSICIONES GENERALES. ARTICULO PRIMERO. Objeto. La presente resolucién tiene como objeto adoptar la Politica General de Seguridad y Privacidad de la Informacion, Seguridad Digital y Continuidad de la Operacién del Instituto Colombiano de Bienestar Familiar, las Politicas Generales de Manejo, asi como definir lineamientos frente a su uso y manejo. ARTICULO SEGUNDO, Politica General de Seguridad y Privacidad de la Informacién, Seguridad Digital y Continuidad de la Operacién. El ICBF protege, preserva y administra la integridad, confidencialidad, disponibilidad y autenticidad de la informacién, asi como la seguridad digital y la gestion de la continuidad de la operacién, conforme al mapa de procesos y en Sede de la Direccién General Pagina 2 de 12 Avenida carrera 68 No. 64¢ 75. PBX: 437 76 30 Cambiande eb mundo Linea gratuita nacional ICBF 01 8000 91 8080 de las familias colombianas ‘www.icbf.gov.coRepiiblica de Colombia . Instituto Colombiano de Bienestar Familiar ‘TopOs PORUN ge Lleras NUEVO PAIS Direccion General we RESOLUCIONNo —96'74 27 JUL 2018 Por la cual se adopta Ia Politica de Seguridad y Privacidad de la Informacién, Seguridad Digital y Continuidad de la Operacién, las Politicas Generales de Manejo y se definen lineamientos frente al uso y manejo de la informacién y se deroga una resolucién BIENESTAR FAMILIAR cumplimiento de los requisitos legales y reglamentarios, previniendo incidentes mediante la gestién de riesgos integrales en seguridad y privacidad de la informacién y seguridad digital, con la implementacién de controles de seguridad fisicos y digitales, orientados a la mejora continua en la gestion y el alto desempefio del Sistema de Gestién de Seguridad de la Informacion, con la finalidad de prestar servicios con calidad y transparencia a la primera infancia, la nifiez, la adolescencia y el bienestar de las familias y comunidades colombianas ARTICULO TERCERO. Ambito de Aplicacion. La Politica General de Seguridad y Privacidad de la Informacién, Seguridad Digital y Continuidad de la Operacién y las Politicas Generales de Manejo aplica donde el Instituto Colombiano de Bienestar Familiar - ICBF tenga presencia 0 desarrolle su acompafiamiento a través de la recoleccién, procesamiento, almacenamiento, ecuperacién, intercambio y consulta de informacién, en el desarrollo della misién institucional y cumplimiento de sus objetivos estratégicos ARTICULO CUARTO. Objetivos. La Politica General de»Seguridad, y Privacidad de la Informacién, Seguridad Digital y Continuidad de la Operacién, tendra los siguientes objetivos: 1. Brindar mecanismos de aseguramiento para el cumplimiento de la\confidencialidad, integridad, disponibilidad, legalidad y confiabilidad de la informacion del ICBF. 2. Mitigar los incidentes de Seguridad y Privacidad de la Informacién, Seguridad Digital y Continuidad de la Operacién en el ICBF. 3. Gestionar los riesgos de seguridad y privacidad de la informacién, Seguridad Digital y Continuidad de la operacién del ICBF 4, Establecer los lineamientos necesarios para el manejo de la informacion y los recursos tecnolégicos del ICBF. . CAPITULO II. POLITICAS GENERALES DE MANEJO DE INFORMACION. ARTICULO QUINTO. Privacidad y Tratamiento de la Informacion. Para el tratamiento de la informacién de los nifios, nifias, adolescentes, familias y comunidades colombianas a las cuales se les presta el acompajiamiento en el marco del mandato legal encargado por el Gobierno Nacional al ICBF, asi como Ia informacién de los servidores publicos y colaboradores que participan en el desarrollo de las funciones de dicho mandato, e! ICBF cuenta con la "Politica de Tratamiento de Datos Personales del Instituto Colombiano de Bienestar Familiar’, dando cumplimiento con lo dispuesto en la Ley 1581 de 2012, reglamentada por el capitulo 25 del Titulo 2 de la Parte 2 del Libro 2 del Decreto 1074 de 2015, la Ley 1712 de 2014, reglamentada por el Capitulo 2 del Titulo 1 de la Parte 1 del Decreto 1081 de 2015, y las demas normas externas 0 internas que los modifiquen, adicionen o complementen. ARTICULO SEXTO. Politica de Seguridad de los Recursos Humanos, El ICBF a través de la Direccién de Gestiin Humana debe propender que los servidores publicos entiendan sus responsabilidades frente a la seguridad de la informacién con el fin de reducir el riesgo de robo, fraude, mal uso de las instalaciones y medios, asegurando la confidencialidad, disponibilidad e integridad de la informacion PARAGRAFO. La Direccién de Contratacién debera incluir en las minutas de los contratistas cualquiera que sea su modalidad, las cldusulas u obligaciones correspondientes al Eje de Seguridad de la Informacion con el fin de reducir el riesgo de robo, fraude, mal uso de las instalaciones y medics, asegurando la confidencialidad, disponibilidad e integridad de la informacion Sede de la Direccién General Paging 2 da 22 Avenida carrera 68 No. 64c ~ 75, PBX: 437 76 30 Cambiande eb munde Linea gratuita nacional ICBF 01 8000 91 8080 de 0as familias colombianas www.icbf.gov.co