# data[].attributes.headline
De acuerdo con la evaluación, ¿en cuál nivel encuentras a tu municipalidad? 

# data[].attributes.subject
De acuerdo con la evaluación, ¿en cuál nivel encuentras a tu municipalidad? 

# data[].attributes.body
Responda sobre este comentario el nombre de la Municipalidad y el nivel de madurez.

# data[].attributes.body
La evaluación de las actividades del APO13 arroja una puntuación que valida el desempeño reflejado en la gestión de proyectos de seguridad institucionales, lo cual es coherente con la experiencia acumulada en el campo municipal y de tecnologías de información (TI), lo que sugiere una gran oportunidad de mejora en el campo.

# data[].attributes.body
En la aplicación de la herramienta al encargado de Ti, señala que la Municipalidad de Turrialba, en las prácticas 01 y 04 un nivel 2. En los puntos 2 y 3 un nivel 3.

# data[].attributes.body
A mi entender y realizando una análisis estamos en un nivel 3, pero siempre en proceso de mejora continua.

# data[].attributes.headline
¿Cuáles son las fortalezas de su municipalidad identificadas en la evaluación?

# data[].attributes.subject
¿Cuáles son las fortalezas de su municipalidad identificadas en la evaluación?

# data[].attributes.body
Tenemos una estrategia y políticas bien definidas, ademas del seguimiento diario y monitoreo constante.

Contamos con estrategias y políticas en ciberseguridad.

Cumplimos la normativa del MICITT.

# data[].attributes.body
En Puntarenas, estamos con 3 prácticas en nivel 1, y 1 en nivel 2.

# data[].attributes.body
Según la encuesta realizada y en base a mi conocimiento la Municipalidad de Montes de oca se encuentra entre los niveles 0 y 1

# data[].attributes.body
Según la evaluación realizada el nivel de la municipalidad de Palmares, se encuentra en un nivel intermedio de implementación de la norma AP012 del marco de referencia COBIT 2019.

# data[].attributes.body
Como fortaleza, el hecho de que tenemos algo de documentación base, para efectos de planificación.

# data[].attributes.headline
¿Cuáles son las principales oportunidades de mejora que identificas con esta evaluación que debe trabajar tu municipalidad?

# data[].attributes.subject
¿Cuáles son las principales oportunidades de mejora que identificas con esta evaluación que debe trabajar tu municipalidad?

# data[].attributes.body
Se debe mejorar con la documentación.

Actualizar los planes y políticas.

# data[].attributes.body
Nivel entre 0 y 1.

# data[].attributes.body
Basados en el diagnóstico como tal que resulta de la aplicación de la evaluación del APO13, contamos con una serie de aspectos que se pueden abordar, es decir, se conoce en qué, lo que hace falta es la volundad del administrador para que esto no quede solo en un insumo informativo, sino en una acción aplicable a corto plazo.

# data[].attributes.body
Documentación, políticas establecidas, personal.

# data[].attributes.body
Tener los activos claramente identificados, contar con proyectos definidos, la iniciativa para mejorar la ciberseguridad.

Capacitar al personal en temas de seguridad y contar con herramientas que ayudan con el monitoreo de la red.

# data[].attributes.body
Es un nivel bajo de 1 se está trabajando en la implementación de estas políticas y controles

# data[].attributes.body
Al recurrir al centro de T.I de la municipalidad de Quepos el jefe del área me indica que todavía no se han implementado ningún protocolo, pero que este año se presupuestó para comprar un programa para incorporar el 2026 entonces la calificación es nivel 0

# data[].attributes.body
Municipalidad de Liberia, pese a que se realizar esfuerzos para aplicar controles de seguridad y cyberseguridad, estamos iniciando en el cumplimiento del marco de control.

# data[].attributes.body
En le caso de la Municipalidad de Barva, estamos en un nivel bajo, ya que los controles no se están realizando, por falta de personal básicamente

# data[].attributes.headline
Marisol Alvarez Segura.  Municipalidad de Grecia

# data[].attributes.subject
Marisol Alvarez Segura.  Municipalidad de Grecia

# data[].attributes.body
Es innegable que uno de los mayores desafíos que enfrentamos es la gobernanza de las Tecnologías de la Información y Comunicación (TIC). Al solicitar la participación de las autoridades en este tema, se observa una falta de compromiso o una clara renuencia a involucrarse, lo que resulta en una ausencia de interés en la participación activa.

Por consiguiente, la participación activa y el involucramiento sostenido de las autoridades competentes son cruciales, ya que esto resultará directamente en una mejora sustancial en la gestión y los resultados de las iniciativas de TIC.

# data[].attributes.body
Por cuestiones evidentemente presupuestarias las diferentes municipalidades cuentan con diferente nivel de desarrollo. Es importante siempre concientizar a todos del impacto de la informacion, su valor real y las diferentes maneras en que se debe administrar los recursos, siempre con la planificacion latente. en el caso de la muni de Santo Domingo el nivel llega a lo maximo a 1 con planes que proyectan a nivel 2 en un futuro no tan cercano.

# data[].attributes.headline
Buenas tardes, coincido con el dato del compañero Luis Palma, además de ser parte del equipo de Tecnologias, encargados de muchos de nuestros procesos a nivel de seguridad tecnológica, niveles 2 y 3. 

# data[].attributes.subject
Buenas tardes, coincido con el dato del compañero Luis Palma, además de ser parte del equipo de Tecnologias, encargados de muchos de nuestros procesos a nivel de seguridad tecnológica, niveles 2 y 3. 

# data[].attributes.body
Desde mi departamento , es grave la situación , ya que no se visualiza implementar nada al respecto, no obstante el departamento de TI busca siempre en afán de mejora continua, realiza constantes actividades que generan bastante seguridad.

En este caso, es un poco difícil para mi determinar este aspecto , siendo que el departamento promueve la seguridad, realiza actividades en torno a esto , pero no es algo que se un compromiso de cada individuo lo que dificulta en avance, hay una gestión de riesgos bastante buena por parte de TI, tambien planificación y detección de los procesos de TI

Debe haber mas involucramiento por parte del personal, gestionar por departamento y por persona

# data[].attributes.body
Después de aplicar la herramienta de autoevaluación basada en COBIT 2019, mi diagnóstico es que nuestra Municipalidad se encuentra actualmente en un Nivel de Madurez 1: Inicial. Esto significa que, aunque sí hacemos actividades de seguridad, lo hacemos de forma reactiva y parcialmente no formal. Dependemos mucho de que una o dos personas del equipo de TI "apaguen incendios" o recuerden hacer las cosas, en lugar de tener procesos estandarizados y documentados. El nivel 1 se justifica con los hallazgos más críticos de la evaluación:

1. Falta de Gobernanza Estratégica: Las preguntas clave de la evaluación (como la alineación estratégica y la documentación de una Política de Seguridad de la Información, o PSI) salieron en "NO". Esto es fundamental: no podemos tener seguridad robusta si la Alta Gerencia no ha definido formalmente qué y por qué proteger. La seguridad es operativa, pero le falta visión estratégica.

2. Riesgo Humano No Mitigado: Un punto débil fue la concientización. Al marcar "NO" en las capacitaciones periódicas para todos los funcionarios (no solo TI), estamos dejando la puerta abierta a riesgos como el phishing. La tecnología nos protege, ¡pero la gente necesita la formación!

3. Respuesta No Documentada: Al no tener un Plan de Respuesta a Incidentes formalizado (la respuesta fue "NO"), sabemos que si mañana tenemos un ransomware o una fuga de datos, la respuesta será improvisada y el tiempo de recuperación será mucho más largo de lo que debería.

# data[].attributes.body
Si bien el diagnóstico arrojó un Nivel 1 (Inicial) por la falta de documentación, es justo mencionar que el equipo de TI ya realiza acciones de seguridad críticas que son nuestra mayor fortaleza:

1. Tenemos respaldo (Backups): Lo más importante es que la pregunta sobre la realización de copias de seguridad de la información crítica arrojó un SÍ. Esto es la columna vertebral de nuestra resiliencia. Si tenemos un ataque de ransomware o un desastre, la capacidad de Recuperar la información es nuestra póliza de seguro, y ya la tenemos activa.

2. Control sobre los Activos: Aunque no está perfecto, el área ya mantiene un inventario de equipos. Esto demuestra que tenemos el control básico sobre nuestra infraestructura. Ya sabemos qué proteger, y esa es la primera función clave del marco NIST: Identificar.

3. Cultura de Acceso Restringido: También realizamos el control de acceso en muchos sistemas. Operativamente, el equipo de TI intenta darle a cada funcionario solo el acceso que necesita. Esta buena práctica es un excelente punto de partida para la función Proteger; solo necesitamos formalizarla en una política institucional.

En conclusión el "cómo" (la gestión operativa de TI) funciona bien; lo que necesitamos es el "qué" y el "por qué" (la gobernanza estratégica) para llevar esas buenas prácticas al siguiente nivel de madurez.

# data[].attributes.body
Saludos.

En general es preocupante una vez analizado el avance del curso el nivel en el cual se encuentra la municipalidad, este tema de la seguridad en informatica cada día toma mas relevancia, sin embargo la administración municipal no toma decisiones acertadas para incorporar políticas mas agresivas en políticas y reglamentos para este fin. El nivel es 1 o muy basico.

# data[].attributes.body
Existen puntos de mejora que pueden aplicarse. Se requiere de mayor involucramiento de la alta gerencia.

# data[].attributes.body
Nivel 1

# data[].attributes.headline
La Municipalidad de Liberia sí cuenta con una estructura y personal asignado para manejar su ciberseguridad y redes.

# data[].attributes.subject
La Municipalidad de Liberia sí cuenta con una estructura y personal asignado para manejar su ciberseguridad y redes.

# data[].attributes.body
Sin embargo, al no disponerse de datos públicos sobre el nivel de implementación de sus defensas, cumplimiento de directrices nacionales (como el reporte obligatorio de incidentes al CSIRT-CR) o el presupuesto específico en esta área, es imposible evaluar el nivel de madurez o resiliencia de sus sistemas.