# data[].attributes.body
¿Como le aportamos a la Gestión del Riesgo de Grupo?

# data[].attributes.body
¿Cómo desde tu lote aportas a cada uno de los elementos del sistema de Gestión de seguridad de la información?

# data[].attributes.headline
¿Cuáles de tus entregables aportan al sistema de gestión de la información?

# data[].attributes.subject
¿Cuáles de tus entregables aportan al sistema de gestión de la información?

# data[].attributes.headline
Sistema de Gestión de Seguridad de la Información y Ciberseguridad

# data[].attributes.subject
Sistema de Gestión de Seguridad de la Información y Ciberseguridad

# data[].attributes.body
Qué es? Conjunto de políticas, directrices, recursos y actividades asociados, que son gestionados de manera colectiva por una organización con el fin de proteger sus activos de información y ciberactivos.

Objetivo:  Desarrollar, mantener y evolucionar las capacidades de seguridad de la información y ciberseguridad, con el propósito de habilitar una operación sostenible y segura en la prestación de los servicios y proteger la información crítica para los diferentes grupos de interés.

Desde tu trabajo cómo aportas al SGSI y Ciberseguridad?

# data[].attributes.headline
Proceso Seguridad Digital y Continuidad de los Servicios de Tecnología

# data[].attributes.subject
Proceso Seguridad Digital y Continuidad de los Servicios de Tecnología

# data[].attributes.body
En cuales tareas del proceso te ves reflejado?

# data[].attributes.body
Inicial:  Open (proceso Facturación), Oneworld (proceso financiero), PKI, Centro de control
Final: Todos los procesos de forma priorizada.

# data[].attributes.body
Política:  "El Grupo EPM se compromete en proteger la información, los activos críticos y ciberactivos críticos que posee, con el fin de contar con información íntegra, completa y con los niveles de confidencialidad requeridos para la toma de decisiones, la operación segura y la respuesta oportuna a incidentes o ataques sobre sus activos y ciberactivos, de forma que se garantice la continuidad en la prestación de los servicios".

Recuerda que:  la política y sus lineamientos son con alcance de grupo  (nivel táctico y estratégico) y las reglas de negocio las emite cada filial (nivel de proceso)