PROYECTO PLIEGO DE CONDICIONES - IPSE-TIC-LP 07-2017

# TEMA
PROYECTO DE PLIEGO DE CONDICIONES
EVIDENCIA, HITO O
ENTREGABLE
Definir la cadena de valor
de TIC de IPSE y del
proyecto de inversión TIC
de
IPSE.
Revisión y actualización de
la caracterización del
proceso gestión TI,
proceso, procedimientos y
Definición de los
indicadores de TIC
Modelo operación de
procesos de TI de IPSE
Políticas TI, continuidad,
privacidad y seguridad de
la información en cada uno
de sus ámbitos
DESCRIPCIÓN
Página 49 de 68
• Se debe entregar la cadena de valor de TIC del IPSE,
para establecer los lineamientos del fortalecimiento
institucional en materia de tecnologías de la información y
las comunicaciones definidos en el Decreto 415 de 2016.
• Se debe actualizar el proyecto de inversión TI para la
vigencia 2018-2020 (documento soporte, PXQ, cronograma,
metas, indicadores, ficha BPIN)
• Para garantizar que se desarrolle normalmente la función
según los criterios de calidad, se debe actualizar y
documentar la caracterización del proceso TI, proceso de
TI, procedimientos e indicadores incluyendo los seis
dominios de AE.
La Entidad debe contar con:
"El modelo de procesos de TI" que incluya los indicadores
de desempeño de los procesos.
"El modelo de indicadores de seguimiento del Gobierno de
TI", con su alineación con el negocio y el desempeño de los
procesos de TI.
• Definir los indicadores de seguimiento al gobierno de TI
que permitan realizar periódicamente el seguimiento al
avance cumplimiento del gobierno de TI de IPSE para
establecer el estado real de avance de IPSE.
• El análisis de los indicadores debe permitir tomar acciones
para lograr una exitosa ejecución de los planes y proyectos
de TI definidos para la vigencia.
El Tablero de Indicadores TI debe contemplar indicadores
de:
•Cumplimiento.
•Impacto
•Producto.
•Resultado.
• Gestión de TI.
Se deben definir, documentar e implementar:
• Política Arquitectura Empresarial para gobernar su
desarrollo, implementación y mantenimiento.
• Política de Seguridad, privacidad y gestión de la
información, la cual, conforme al Marco de Referencia de
AE, deberá incluir la implementación de un Sistema de
Gestión de la Seguridad de la Información; este sistema
debe facilitar la organización, liderazgo y control sobre las
decisiones de seguridad de la información y garantizar la
alineación con la normatividad vigente, las políticas,
procesos y servicios del modelo integral de gestión y el
modelo de gobernabilidad de IPSE, en las políticas se
deben tener en cuenta definición de las necesidades,
requerimientos de apoyo tecnológico y recursos, hasta la
implementación de las soluciones.
• Política para la continuidad de negocio para gobernar el
diseño y pruebas de los planes de continuidad y
recuperación del negocio.
• Política para los Sistemas de información que permitan
gobernar el desarrollo e implantación de sistemas de
información.
• Política para el acceso a la tecnología y uso de las
facilidades por parte de los usuarios.
•Inventario de activos de información.
•Matrices de Riesgos de Seguridad de la Información.
•Controles.
•Plan de acción para mitigar los riesgos identificados.
•Inventario de hardware y software para IPV6.
Principal: Calle 99 No. 9 A - 54 Torre 3
Piso 14 Edificio 100 Street
PBX: (57 1) 639 7888
Fax: (57 1) 639 7888 Ext. 127
Bogotá D.C. – Colombia