EGSI

• Máxima Autoridad: Es responsable de formar la estructura de seguridad de la información, asignar los recursos necesarios y designar al Comité de Seguridad de la Información (CSI) y al Oficial de Seguridad de la Información (OSI).

• Comité de Seguridad de la Información (CSI): Su objetivo es garantizar y facilitar la implementación de las iniciativas de seguridad y es responsable del control y seguimiento.

• Oficial de Seguridad de la Información (OSI): Es el responsable de implementar y actualizar el EGSI en su institución, elaborar planes de concienciación, gestionar riesgos y coordinar con otras áreas para asegurar el cumplimiento de las normas de seguridad.

La implementación del EGSI es obligatoria para las entidades y organismos del sector público en Ecuador, así como para terceros que presten servicios públicos mediante concesión. Las instituciones obligadas deben realizar una evaluación de riesgos sobre sus activos de información y diseñar un plan para el tratamiento de los riesgos, utilizando la guía correspondiente como referencia. También deben elaborar anualmente un informe de cumplimiento de la gestión de riesgos. Una vez finalizada la implementación, las instituciones deben mantener un ciclo de mejora continua.

Hito 0.3 Plan de Comunicación

Hito 0.6 Motodología de evaluación y tratamiento de riesgos

Hito 0.9 Plan de tratamiento de los riesgos