Instrumento_Evaluacion_MSPI_AIM.xlsx

	B	C	D	E	F	G	H	O	P
1
2			INSTRUMENTO DE IDENTIFICACIÓN DE LA LINEA BASE DE SEGURIDAD HOJA PORTADA
3
4
5
6
7
8
9
10	ENTIDAD EVALUADA		Aeropuerto Internacional Matecaña
11	FECHAS DE EVALUACIÓN		fecha de entrega
12	CONTACTO		contacto de la entidad
13	ELABORADO POR		Andrés Mauricio Gutiérrez Muñoz
14
15	EVALUACIÓN DE EFECTIVIDAD DE CONTROLES - ISO 27001:2013 ANEXO A
16
17	No.	Evaluación de Efectividad de controles
18	No.	DOMINIO			Calificación Actual	Calificación Objetivo	EVALUACIÓN DE EFECTIVIDAD DE CONTROL
19	A.5	POLITICAS DE SEGURIDAD DE LA INFORMACIÓN			40	100	REPETIBLE
20	A.6	ORGANIZACIÓN DE LA SEGURIDAD DE LA INFORMACIÓN			10	100	INICIAL
21	A.7	SEGURIDAD DE LOS RECURSOS HUMANOS			18	100	INICIAL
22	A.8	GESTIÓN DE ACTIVOS			34	100	REPETIBLE
23	A.9	CONTROL DE ACCESO			28	100	REPETIBLE
24	A.10	CRIPTOGRAFÍA			0	100	INEXISTENTE
25	A.11	SEGURIDAD FÍSICA Y DEL ENTORNO			44	100	EFECTIVO
26	A.12	SEGURIDAD DE LAS OPERACIONES			37	100	REPETIBLE
27	A.13	SEGURIDAD DE LAS COMUNICACIONES			35	100	REPETIBLE
28	A.14	ADQUISICIÓN, DESARROLLO Y MANTENIMIENTO DE SISTEMAS			56	100	EFECTIVO
29	A.15	RELACIONES CON LOS PROVEEDORES			30	100	REPETIBLE
30	A.16	GESTIÓN DE INCIDENTES DE SEGURIDAD DE LA INFORMACIÓN			60	100	EFECTIVO
31	A.17	ASPECTOS DE SEGURIDAD DE LA INFORMACIÓN DE LA GESTIÓN DE LA CONTINUIDAD DEL NEGOCIO			24	100	REPETIBLE
32	A.18	CUMPLIMIENTO			46	100	EFECTIVO
33	PROMEDIO EVALUACIÓN DE CONTROLES				33	100	REPETIBLE
34
35	AVANCE CICLO DE FUNCIONAMIENTO DEL MODELO DE OPERACIÓN (PHVA)
36
37	Año	AVANCE PHVA
38	Año	COMPONENTE		% de Avance Actual Entidad	% Avance Esperado
39	2015	Planificación		5%	40%
40	2016	Implementación		2%	20%
41	2017	Evaluación de desempeño		0%	20%
42	2018	Mejora continua		0%	20%
43	TOTAL			7%	100%
44
45
46
47
48
49
50
51
52
53	NIVEL DE MADUREZ MODELO SEGURIDAD Y PRIVACIDAD DE LA INFORMACIÓN
54
55				NIVEL DE CUMPLIMIENTO	CONTEO DE VALORES IGUAL A MENOR	TOTAL DE CALIFICACIONES DE CUMPLIMIENTO		TOTAL DE REQUISITOS CON CALIFICACIONES DE CUMPLIMIENTO
56				NIVEL DE CUMPLIMIENTO	CONTEO DE VALORES IGUAL A MENOR	TOTAL DE CALIFICACIONES DE CUMPLIMIENTO		TOTAL DE REQUISITOS CON CALIFICACIONES DE CUMPLIMIENTO
57		NIVELES DE MADUREZ DEL MODELO DE SEGURIDAD Y PRIVACIDAD DE LA INFORMACIÓN	Inicial	INTERMEDIO	3	10		CRÍTICO	0% a 35%
58			Inicial	INTERMEDIO	3	10		INTERMEDIO	36% a 70%
59			Repetible	INTERMEDIO	12	21		SUFICIENTE	71% a 100%
60			Repetible	INTERMEDIO	12	21
61			Definido	CRÍTICO	35	42
62			Definido	CRÍTICO	35	42
63			Administrado	CRÍTICO	52	59
64			Administrado	CRÍTICO	52	59
65			Optimizado	CRÍTICO	60	60
66			Optimizado	CRÍTICO	60	60
67
68
69	CALIFICACIÓN FRENTE A MEJORES PRÁCTICAS EN CIBERSEGURIDAD (NIST)
70
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93	MODELO FRAMEWORK CIBERSEGURIDAD NIST
94	FUNCION CSF	CALIFICACIÓN ENTIDAD	NIVEL IDEAL CSF
95	DETECTAR	43	100
96	IDENTIFICAR	32	100
97	PROTEGER	33	100
98	RECUPERAR	20	100
99	RESPONDER	40	100
100
101
102
103
104
105
106
107