Resolución de Presidencia N.° 134-2021-OSCE/PRE

18 de agosto de 2021

Conformar el Equipo de Respuestas ante Incidentes de Seguridad Digital del Organismo Supervisor de las Contrataciones del Estado, el mismo que estará integrado por los siguientes miembros:

  • El/la Jefe/a de la Oficina de Tecnologías de la Información - Líder de Equipo
  • El/la Oficial de Seguridad de la Información - Responsable de operaciones
  • El/la Jefe/a de la Unidad de Gestión de Desarrollo de Software - Miembro
  • El/la Jefe/a de la Unidad de Arquitectura y Soporte de Tecnologías de Información - Miembro

El Equipo de Respuestas ante Incidentes de Seguridad Digital del Organismo Supervisor de las Contrataciones del Estado, tiene las siguientes funciones:

a) Formular y proponer lineamientos, estrategias, planes, procedimientos y protocolos para la gestión de incidentes de seguridad digital en concordancia a las Políticas de Seguridad de la Información en el marco del Sistema de Gestión de Seguridad de la Información, al Plan de Continuidad Operativa y Plan de Contingencias o Recuperación de Tecnologías de Información del OSCE, así como la revisión periódica, y de ser el caso, actualización respectiva.

b) Monitorear y gestionar los eventos de seguridad digital.

c) Promover la detección oportunamente de eventos de seguridad digital, a fin de controlar y mitigar los riesgos relacionados con los incidentes de seguridad digital.

d) Gestionar la remediación de los incidentes de seguridad digital, a través de la toma oportuna de acciones necesarias para una recuperación eficiente de las actividades, procesos, sistemas y/o servicios afectados.

e) Gestionar la revisión periódica de las medidas de seguridad de la plataforma tecnológica y de los productos digitales para detectar vulnerabilidades de seguridad digital.

f) Mantener un registro actualizado de los incidentes de seguridad digital.

g) Conducir un análisis forense digital post-incidente cuando corresponda o se considere necesario.

h) Coordinar y comunicar al Centro Nacional de Seguridad Digital, la existencia y remediación de los incidentes de seguridad digital que se presenten.

i) Asegurar acciones de investigación y cooperación efectiva, eficiente y segura con el Centro Nacional de Seguridad Digital.

j) Activar los mecanismos de colaboración para la coordinación y gestión de incidentes entre entidades.

Esta norma pertenece al compendio Resoluciones de Presidencia Ejecutiva

Vista preliminar de documento Resolución N° 134-2021-OSCE/PRE

Resolución N° 134-2021-OSCE/PRE

PDF
927.3 KB