La seguridad y privacidad de la información es una responsabilidad compartida. Conoce qué es el Modelo de Seguridad y Privacidad de la Información (MSPI), por qué es importante y cómo puedes contribuir a su implementación desde tus labores diarias.
En nuestro Canal, la información que producimos, recibimos, almacenamos y compartimos es un recurso fundamental para el desarrollo de nuestras actividades y el cumplimiento de nuestra misión institucional, por lo tanto, protegerla es una responsabilidad que involucra a todo el equipo Capital.
Cabe iniciar diciendo que el Modelo de Seguridad y Privacidad de la Información (MSPI) se encarga de establecer los lineamientos para que las entidades públicas protejan sus activos de información, gestionen los riesgos asociados a su manejo y adopten medidas que garanticen su confidencialidad, integridad y disponibilidad, así como la privacidad de los datos personales.
Su adopción no depende únicamente del proceso de Gestión TIC. Requiere el liderazgo de la Alta Dirección y la participación articulada de todos los procesos, servidores públicos y contratistas de nuestro Canal.
La información de Canal Capital es patrimonio público
Proteger la información institucional significa cuidar todos aquellos recursos que tienen valor para el Canal, tanto en formato físico como digital. Estos se conocen como activos de información e incluyen el material audiovisual, los guiones y libretos, las bases de datos de audiencias, los contratos y expedientes, así como los usuarios y las contraseñas.
Para comprender cómo funciona el MSPI, es importante conocer tres principios fundamentales:
- Confidencialidad: garantizar que solo las personas autorizadas tengan acceso a la información.
- Integridad: asegurar que la información se mantenga completa y no sea modificada sin autorización.
- Disponibilidad: permitir que la información esté lista para utilizarse cuando se necesite, por ejemplo, durante una emisión al aire.
Estos principios están presentes en situaciones cotidianas de nuestro trabajo. Por eso, es importante adoptar prácticas sencillas que nos ayuden a prevenir riesgos:
- Protege tus contraseñas: evita escribirlas en papeles visibles, compartirlas o dejarlas al alcance de otras personas. Memorízalas o utiliza un gestor de contraseñas autorizado.
- Bloquea tus equipos: cuando te ausentes de tu puesto de trabajo, incluso por unos minutos, bloquea la pantalla para evitar accesos no autorizados.
- Desconfía de los correos sospechosos: si recibes un mensaje que solicita verificar tu cuenta o compartir tus credenciales, no abras enlaces ni entregues información y repórtalo oportunamente.
- Cuida los datos personales: evita compartir información de invitados, colaboradores o audiencias mediante chats personales. Utiliza los espacios institucionales con acceso controlado.
- Respalda la información: realiza las copias de seguridad del material audiovisual y demás archivos de trabajo mediante los mecanismos institucionales establecidos.
También es importante distinguir entre riesgo, que es una situación que podría afectar la seguridad de la información, e incidente, que es un evento que ya ocurrió y que puede comprometerla. Ambos deben comunicarse oportunamente para facilitar su prevención o atención.
El MSPI lo construimos entre todos
La implementación del modelo no es una tarea exclusiva de Gestión TIC. Es un proceso continuo que requiere la participación de todas las áreas de nuestro Canal, desde Producción hasta Jurídica, Financiera, Talento Humano y Comunicaciones, entre otras.
La Alta Dirección cumple un papel fundamental al liderar la adopción del MSPI que consiste en aprobar las acciones necesarias, asignar recursos, realizar seguimiento y motivar a los equipos para que la seguridad y privacidad de la información sean parte de la gestión institucional.
Este trabajo se desarrolla mediante seis etapas:
- Autodiagnóstico: cada proceso revisa qué información maneja y cómo la protege.
- Identificación de brechas: se reconocen las diferencias entre las prácticas actuales y los lineamientos del modelo.
- Formulación: se definen los planes, controles, responsables y tiempos necesarios para fortalecer la seguridad de la información.
- Implementación: se aplican los controles y las medidas de protección en las actividades diarias.
- Seguimiento: se verifica si las medidas funcionan y se evalúan los resultados. La Oficina de Control Interno realiza evaluaciones independientes en el marco de sus competencias.
- Mejora continua: se realizan ajustes a partir de los resultados y se vuelve a revisar el proceso para fortalecerlo permanentemente.
Cada área conoce mejor que nadie la información que utiliza y los riesgos que pueden presentarse en sus actividades. Por eso, su participación en el autodiagnóstico, la identificación de brechas y la aplicación de los controles es indispensable para que las medidas respondan a las necesidades reales del Canal.
Mi rol, mi responsabilidad
La protección de la información comienza con nuestras decisiones cotidianas. Independientemente del área en la que desarrollemos nuestras tareas, todos tenemos una responsabilidad en el cumplimiento de los lineamientos del MSPI.
¿Cómo contribuimos desde nuestros roles?
- Alta Dirección: lidera y aprueba el modelo, asigna los recursos necesarios y hace seguimiento a su implementación.
- Líderes de proceso: identifican los activos de información y los riesgos de sus áreas, participan en el autodiagnóstico y promueven la aplicación de los controles.
- Gestión TIC y seguridad de la información: orienta y acompaña a las diferentes áreas, implementan controles técnicos y gestionan los incidentes de seguridad.
- Servidores públicos y contratistas: protegen sus credenciales, almacenan la información en los espacios institucionales, utilizan los datos personales únicamente para los fines autorizados y reportan cualquier situación sospechosa.
- Oficina de Control Interno: evalúa de manera independiente la implementación de las medidas y formula recomendaciones para contribuir a su mejoramiento.
¿Identificaste una situación sospechosa? ¡Repórtala!
Un correo que solicita información confidencial, un equipo extraviado o la exposición de datos personales son situaciones que pueden comprometer la seguridad de la información institucional.
Si identificas alguna de estas situaciones, repórtala de inmediato a través de los canales establecidos por Gestión TIC para que pueda ser evaluada y atendida oportunamente: la Mesa de Servicios TIC, el correo institucional tic@canalcapital.gov.co o a escribiendo a esa cuenta de correo a través del chat de google.
La seguridad de la información no depende únicamente de las herramientas tecnológicas, sino también de la forma en que cada uno de nosotros utiliza, comparte y protege los recursos institucionales.
¡Recuerda que proteger la información es parte de hacer bien nuestra labor y un compromiso que construimos entre todos y todas en nuestro Canal!
