Gestión Pública
Mapa de riesgos integral: cómo consolidar las tipologías en una entidad
Un procedimiento para unir los mapas de riesgos de gestión, fiscales, de seguridad de la información y de integridad pública sin perder las reglas de cada uno.
Conocimiento que genera valor
Artículos
Análisis, orientación y novedades sobre gestión pública, sistemas de gestión y prácticas organizacionales.
Resultados
42 artículos encontrados
Gestión Pública
Comité Institucional de Coordinación de Control Interno: funciones y uso
Quiénes integran el comité, qué funciones le asigna el Decreto 1083 de 2015, en qué se diferencia del comité de gestión y desempeño y cómo lograr que decida.
Gestión Pública
Apetito, tolerancia y capacidad de riesgo en una entidad pública
Qué significa cada uno de los tres límites, cómo expresarlos en la política de riesgos y quién los aprueba, sin copiar la fórmula de otra entidad.
Gestión Pública
Riesgo fiscal en entidades públicas: cómo identificarlo y redactarlo
La diferencia entre riesgo fiscal y daño patrimonial, dónde buscar los puntos de riesgo y cómo redactar riesgos fiscales que permitan diseñar controles útiles.
Gestión Ambiental
¿Qué es ISO 14001 y cómo se usa en Colombia?
Qué es ISO 14001, para quién sirve, si es obligatoria, quién certifica en Colombia y qué dice la evidencia sobre sus beneficios.
Seguridad de la Información
Inventario y clasificación de activos de información en entidades públicas
Cómo identificar, clasificar, aprobar, publicar y etiquetar los activos de información según el MSPI, y cómo cruzar el inventario con las leyes 1712 y 1581.
Seguridad de la Información
Declaración de aplicabilidad ISO 27001: qué debe contener y errores frecuentes
La declaración de aplicabilidad conecta los riesgos con los controles del SGSI. Vea qué debe incluir, cómo se construye y qué añade el MSPI en entidades.
Seguridad de la Información
Auditoría interna del SGSI y del MSPI: un solo ciclo, requisitos propios
Qué pide la cláusula 9.2 de ISO/IEC 27001, qué añade el MSPI y cómo planear una sola auditoría con criterios y conclusiones trazables para cada marco.
Seguridad de la Información
MSPI e ISO/IEC 27001:2022 tras la Resolución 2277: qué comparten y qué no
El MSPI se alineó con ISO/IEC 27001:2022, pero no es la misma cosa. Vea qué tienen en común, qué añade el modelo y qué le falta a un SGSI certificado.
Conversemos
¿Quiere profundizar en alguno de estos temas?
Podemos ayudarle a llevar el análisis a la realidad de su organización.