MEMERANDO 2 DE 2026
(marzo 4)
<Fuente: Archivo interno entidad emisora>
PROCURADURÍA GENERAL DE LA NACIÓN
| De: | Viceprocurador General de la Nación |
| Para: | Integrantes del Comité de Seguridad de la Información[1], servidores públicos, contratistas, practicantes, pasantes, judicantes, proveedores, terceros y partes interesadas de la Procuraduría General de la Nación vinculados a los procesos de seguridad de la información. |
| Asunto: | Actividades de seguimiento y control de los compromisos del Comité de Seguridad de la Información, designación de delegados, revisión de políticas institucionales y programación de comités de seguridad de la información - vigencia 2026. |
| Fecha: | 04 de Marzo de 2026 |
En virtud de Lo dispuesto en la Resolución 138 de 2025, que regula la estructura, funciones y lineamientos del Comité de Seguridad de la Información, así como en cumplimiento del Modelo de Seguridad y Privacidad de la Información (MSPI) del MinTIC, las políticas institucionales de Gobierno de Datos y Datos Abiertos de la Procuraduría General de la Nación, los estándares aplicables a la gestión de activos de información y protección de datos personales; y en cumplimiento de Los compromisos adquiridos en el marco de la primera sesión del Comité de Seguridad de La Información realizada el 1 de septiembre de 2025, se precisa:
Durante la sesión se enfatizó en la necesidad de implementar acciones orientadas al seguimiento del cumplimiento normativo, con el propósito de fortalecer la protección de los datos de la entidad, de los funcionarios y de la ciudadanía en general. En consecuencia, la implementación del Sistema de Gestión de Seguridad de la Información (SGSI) y su articulación con el MSPI constituye una prioridad institucional y un deber funcional para todas las áreas involucradas.
Así mismo, conforme a Lo dispuesto en el artículo 12 de la Resolución 138 de 2025, "(...) en general los servidores de la Entidad, deberán atender y acatar los lineamientos establecidos por la Procuraduría General de la Nación en materia de seguridad de la información, a través del uso adecuado de los recursos documentales, tecnológicos y presupuéstales dispuestos para tal fin"-, y corresponde al despacho del Viceprocurador General de la Nación velar y supervisar el seguimiento al cumplimiento de lo dispuesto en dicha resolución.
1. DESIGNACIÓN DE DELEGADOS POR DEPENDENCIA
Los integrantes del Comité de Seguridad de la Información deben designar un delegado titular de su dependencia, quien estará a cargo de:
Representar a la dependencia en las sesiones ordinarias y extraordinarias del comité.
Coordinar internamente la ejecución de los compromisos asignados.
Participar en Las mesas técnicas y actividades de seguimiento.
Servir como punto de contacto para el Oficial de Seguridad de la Información y el Grupo de Protección de Datos y Activos de Información.
La designación será remitida al Grupo de Protección de Datos y Activos de Información (gpd@procuradur¡a.gov.co) a más tardar el lunes 9 de marzo, indicando nombre completo, cargo, dependencia y datos de contacto institucional.
2. JORNADAS DE SOCIALIZACIÓN PREVIAS A LOS COMITÉS
El Oficial de Seguridad de la Información de la Procuraduría General de la Nación, en coordinación con el Grupo de Protección de Datos y Activos de Información y con el apoyo del Instituto de Estudios del Ministerio Público, programará y ejecutará Las jornadas de socialización dirigidas a los delegados designados.
Estas jornadas deberán realizarse previo a La realización deL primer Comité de Seguridad de la Información del año 2026, y en particular para cada delegado cuando se realice un cambio de funcionario por parte del integrante titular del comité. La capacitación abordará, como mínimo, los siguientes temas:
política de Seguridad de la Información de la entidad.
Lineamientos del Modelo de Seguridad y Privacidad de la Información (MSPD) del MinTIC.
Roles y responsabilidades dentro del Sistema de Gestión de Seguridad de la información (SGSI).
- Estado de compromisos y avances institucionales.
El propósito es fortalecer la cultura organizacional en seguridad de la información y asegurar la participación informada de los delegados.
3. REVISIÓN DE PROYECTOS DE POLÍTICAS INSTITUCIONALES
Todas las dependencias deben realizar la revisión técnica, jurídica y operativa de los siguientes documentos elaborados por el Grupo de Protección de Datos y Activos de Información:
- Proyecto de Política de Protección de Datos Personales, que actualiza la Resolución 670 de 2017.
- Proyecto de Política de Identificación, Clasificación y Gestión de Activos de Información, alineada con ISO/IEC 27001:2022, ISO/IEC 27005:2022 y el MSPI.
Los proyectos serán remitidos a los integrantes del Comité de Seguridad de la Información y a los delegados designados, por parte del Oficial de Seguridad de la Información de la Procuraduría General de la Nación, en su calidad de coordinador del Grupo de Protección de Datos y Activos de Información. .
Cada dependencia deberá:
- Revisar los documentos según sus funciones y procesos.
- Remitir observaciones dentro del plazo indicado.
- Participar en las mesas de retroalimentación convocadas por el Grupo de Protección de Datos y Activos de Información.
- Aprobar el documento para trámite de aprobación por parte del Comité de Seguridad de la Información.
4. RECORDATORIO DE COMPROMISOS INSTITUCIONALES
El acta de la primera sesión del Comité de Seguridad de la Información realizada el 1 de septiembre de 2025, consolidó 14 compromisos, entre ellos:
- Actualización de políticas del Sistema de Gestión de Seguridad de la Información (SGSI) y protección de datos.
- Elaboración de procedimientos, flujogramas y el Plan Estratégico de Seguridad de la Información.
- Valoración de riesgos bajo ISO 27005 y actualización del registro institucional.
- Inventario y clasificación de activos de información.
- Campañas de capacitación y actualización del curso de inducción.
- Actualización del procedimiento de reporte de incidentes.
- Ejecución de simulacros y pruebas del Plan de Recuperación de Desastres.
- Integración del Plan de Recuperación de Desastres con el Plan de Continuidad de Negocios.
- Definición de indicadores KRI/KPI.
- Actualización de políticas de Gobierno de Datos y Datos Abiertos.
Cada dependencia debe remitir informe de avance con las actividades ejecutadas, pendientes, riesgos identificados y requerimientos de apoyo al Grupo de Protección de Datos y Activos de Información (gpd@procuraduria.gov.co).
5. PERIODICIDAD DE LOS COMITÉS DE SEGURIDAD DE LA INFORMACIÓN - AÑO 2026
En cumplimiento de la Resolución 138 de 2025, que establece la realización trimestral del comité, se informa que las sesiones ordinarias para la vigencia 2026 se llevarán a cabo en los siguientes meses:
- Marzo de 2026
- Junio de 2026
- Septiembre de 2026
- Diciembre de 2026
Las convocatorias serán remitidas con la debida antelación.
6. MESAS TÉCNICAS Y SEGUIMIENTO
Las mesas técnicas iniciarán conforme al cronograma institucional y contarán con la participación obligatoria de los delegados designados.
Cordialmente,
JULIÁN FERNÁNDEZ
Viceprocurador General de la Nación
1. Directora de la Dirección de Apoyo Estratégico Análisis de Datos e Información, Director del Instituto de Estudios del Ministerio Público, Jefe Oficina de Tecnología, Innovación y Transformación Digital, Jefe Oficina de Planeación, Jefe División de Seguridad, Jefe División de Gestión Humana, Jefe División de Documentación, Jefe Oficina Jurídica, Coordinador Grupo Protección de Datos y Activos de Información.
