Proceso GESTIÓN DE TECNOLOGÍAS DE INFORMACIÓN

Formato Caracterización de procesos

OBJETIVO DEL PROCESO RESPONSABLE DEL PROCESO

En la CRA trabajamos para integr

Gestionar los recursos de Tecnología de la Información y las Comunicaciones como un factor
control) en el proceso de toma de
estratégico generador de valor que impulse el cumplimiento de la misión de La CRA y de los Oficina Asesora de Planeación
las necesidades sectoriales acord
objetivos institucionales y sectoriales, asegurando que las estrategias y proyectos adoptados, se y TIC
en el Sistema Integrado de Gest
encuentren siempre alineadas con el marco legal del Estado Colombiano en materia de TIC
construcción de una Cultura Orga

INICIA Elaboración del Plan Estratégico de Tecnologías de Información y Comunicación

ALCANCE DEL PROCESO TERMINA Informes de seguimiento sobre el cumplimiento del Plan Estratégico de Tecnologías de Información y Comunicació

APLICABILIDAD Todos los procesos

PROVEEDORES INSUMOS SALIDAS

Proveedor Externo - ¿De
quién?
*Ministerio de Tecnologías de
Información y las
Comunicaciones
*Departamento Administrativo
de la Función Pública
*Ciudadanía
*Usuarios internos
Proveedor Interno - ¿De
Entrada - ¿Qué?
quién?
*Plan Nacional de Desarrollo
*Normatividad gobierno
*Mejores practicas TI
*Plan Estrategico Quinquenal
*Plan de acción
*Plan anual de adquisiones
*Plan de mejoramiento
*Plan Estratégico Quinquenal
*Plan Estratégico Integrado de
Planeación y Gestión Sectorial Anual
(PEIPGS).
CICLO ACTIVIDADES/
PHVA ¿Qué hacer? Producto y/o Servicio -
¿Qué?
*Formular proyectos de *Plan Estratégico de
inversión y funcionamiento de Tecnología de la Información y
TIC acordes con los Comunicaciones (PETIC)
requerimientos de la CRA. *Plan de mantenimiento
*Revisar el Plan Estratégico preventivo y correctivo
Sectorial
*Definir políticas y controles de
P seguridad informática y
privacidad.
 *Dirección Estratégica *Plan Estrategico Quinquenal
*Todos los procesos *Plan Estratégico de Tecnología de la
Información y Comunicaciones
(PETIC).
*Requerimientos tecnológicos de los
diferentes procesos
*Órganos de Control y *Informes de Auditoría de los
Vigilancia Órganos de Control y Vigilancia
*Informes de Auditoría al Sistema de
Gestión de Calidad
*Plan de Acción del proceso
*Órganos de Control y *Informes de Auditoría de los
Vigilancia Órganos de Control y Vigilancia
*Informes de Auditoría al Sistema de
Gestión de Calidad
*Análisis de causas de los hallazgos
de auditoría
*Informes de seguimiento a
indicadores y metas propuestas en
los planes del proceso
Identificación de contexto
Plan de acción Mapa de riesgos de gestión
del proceso
(indicadores) (general)
(partes interesadas y DOFA)
*Ejecutar las actividades
documentadas en el plan de
acción
*Realizar las acciones
necesarias para cumplir con
los lineamientos GEL.
*Solucionar requerimientos de
H los diferentes sistemas de
información.
*Realizar Backups de la
ifnormación institucional.
*Análisis de vulnerabilidades
tecnológicas.
*Verificar los hallazgos
evidenciados en las auditorias hallazgos
realizadas al proceso
V *Realizar el seguimiento a los
indicadores y/o metas
propuestas en la etapa de
planeación del proceso
*Formular acciones
correctivas, preventivas y de
mejora para dar cierre a los
hallazgos evidenciados y
formular oportunidades de
A mejora para su optimización.
SEGUIMIENTO Y CONTROL
Matriz de oportunidades del proceso
*Informe de seguimiento plan
de acción de tecnologia
*Desarrollo de estrategias de
sensibilizacion de seguridad
informática.
*Informe de incidencias
tecnológicas resueltas en el
GLPI
*Informe de realización de
Backups
*Informe de vulnerabilidades
tecnológicas
*Análisis de causas de los
*Informes de seguimiento a
indicadores y metas
propuestas en los planes del
proceso
*Planes de Mejoramiento
Mapa de riesgos de
corrupción
(general)
..\PLANES CRA 2017\PLAN DE ACCIÓN
..\PLANES
2017\PAI
CRA 2017\IDENTIFICACIÓN
CRA 2017.xlsx
..\PLANES
DECRA
CONTEXTO
2017\MAPA
2017
DE RIESGOS
..\PLANES
DE GESTIÓN
CRA 2017\MATRIZ
2017\DES-FOR03
DE OPORTUNIDADES
Mapa
..\PLANES
de riesgos
CRA
2017\DES-FOR05
de 2017\PAAC
gestión V03.xlsx
2017
M

RECURSOS HUMANOS RECURSOS FINANCIEROS

RECURSOS QUE Expertos Comisionados, Director Ejecutivo, Subdirector

REQUIERE EL PROCESO Administrativo y Financiero, Subdirector de Regulación, Jefe de Los recursos aprobados en el anteproyecto de presupuesto para la
Oficina Asesora Jurídica, Asesor de Control Interno y Jefe de la entidad.
Oficina Asesora de Planeación y TIC.

REQUISITOS APLICABLES DEL PROCESO

ISO 9001:2015 NTC GP 1000:2009 MEC
Numeral Descripción Numeral Descripción Módulo / C
Comprension de la organización y
4.1 5.3 Política de Calidad 1. MODULO DE CONTROL DE P
su contexto
Comprension de las necesidades y
4.2 5.4 Planificación 1.2. COMPONENTE DIRECCION
expectativas de las partes interesadas.
5.1 Liderazgo y compromiso. 5.4.1 Objetivos de Calidad 1.2.1. Planes, programas, proyect
Acciones para aboradar riesgos y
6.1 5.5.1 Responsabilidad y Autoridad 1.2.2. Modelo de operación por pr
oportunidades.
Objetivos de calidad y planificación para
6.2 8.2.3 Seguimiento y Medición de los Procesos 1.2.4. Indicadores de gestión
lograrlos
Seguimiento, medición, análisis y
9.1.1 8.4 Análisis de Datos 1.3. COMPONENTE DE ADMINIS
evaluación. Generalidades
9.1.3 Análisis y evaluaciones 8.5 Mejora 1.3.1. Políticas de Administración

10.1 Mejora - Generalidades 8.5.1 Mejora Continua 1.3.2. Identificación del riesgo

10.3 Mejora continua 8.5.2 Acción Correctiva 1.3.3. Análisis y Valoración del rie

10.2 No conformidad y acción correctiva 8.5.3 Acción Preventiva

DOCUMENTOS ASOCIADOS
MANUALES, POLÍTICAS, GUÍAS, INSTRUCTIVOS, PROCEDIMIENTOS FORMATOS
GTI-PRC01 Procedimiento realizacion de backup y recuperación de la Información V02.doc GTI-FOR01 Formato restauración de bases de datos V01.docx
GTI-PRC02 Procedimiento de creación e inactivación de usuarios V01.docx GTI-FOR02 Formato restauración de archivos V01.docx
GTI-PRC03 Procedimiento control de cambios para los aplicativos de software V01.docx GTI-FOR03 Formato entrega y recepción de cintas V01.docx
GTI-PRC04 Procedimiento gestion de cambios V01.docx GTI-FOR04 Formato control de cambios V01.doc
GTI-GUI01 Guía de control de cambios GLPI V01.docx
GTI-GUI02 Guía de disponibilidad y capacidad V01.docx
GTI-GUI03 Guía de mantenimiento de equipos y software V01.docx
GTI-INS01 Instructivo solicitud soporte aplicativo HelpDesk V02.docx

Aprobado y revisado en Comité SIGC N°6 de 2017

 Código Fecha de aprobación
GSM-FOR05 23 de junio de 2017
Versión Hoja 1 de 1
02

POLÍTICA DE CALIDAD

egrar a todos los agentes interesados (usuarios, operadores, autoridades sectoriales, entes de
de decisiones regulatorias, prestando un servicio calificado y oportuno, orientado a satisfacer
orde con la normatividad del sector; a través de la adopción continua de opciones de mejora
estión y Control, la administración de los riesgos del Modelo de Operación por Procesos y la
ganizacional orientada a la excelencia.

ción

CLIENTE - PROCESO

Interno - ¿A quién? Externo - ¿A quién?

*Ministerio de Tecnologías de Información y las
Comunicaciones
*Ciudadanía

*Todos los procesos

*Direccion Estrategica
*Gestión de tecnologías de
información
*Gestion documental
*Gestión de seguimiento y mejora
*Evaluación y control
*Proceso de Seguimiento y Mejora
*Gestión de seguimiento y mejora
Plan de mejoramiento
(acciones correctivas y de mejora)
*Minvivienda
*Ministerio de Telecomunicaciones y Tecnologías de la
información.
*Departamento Administrativo de la Función Pública.
*Entes Certificadores de Sistemas de Gestión de
Calidad
*Órganos de Control y Vigilancia
*Entes Certificadores de Sistemas de Gestión de
Calidad
Cuadro general de indicadores de la CRA
 ..\PLANES CRA 2017\PLAN DE MEJORAMIENTO
..\PLANES CRA
2017
2017\PLAN DE ACCIÓN 2017\DES-FOR07 Cuadro de mando integral 2017.xlsx

RECURSOS DE INFRAESTRUCTURA

Equipos de cómputo, impresoras, teléfonos, fax, escaner, internet, mobiliario para oficina,
dotaciones de escritorios, tiquetes aéreos, viáticos, transporte y los registrados en los
procedimientos asociados.

ECI 2014 REQUISITOS LEGALES

/ Componente Normas

E PLANEACIÓN Y GESTIÓN

ONAMIENTO ESTRATÉGICO

ectos

procesos

GSM-FOR03 Normograma Gestión de TIC\GSM-FOR03 Normograma Gestión de tecnologías de información .xlsx

NISTRACIÓN DEL RIESGO

ón del riesgo

riesgo

LISTADOS MAESTROS

..\9. GESTIÓN DE SEGUIMIENTO Y MEJORA\GSM-FOR01 Listado maestro de documentos V01.xls

..\9. GESTIÓN DE SEGUIMIENTO Y MEJORA\GSM-FOR02 Listado maestro de registros V02.xls