{"text_format":"1","workbook":"xlsx","n_sheets":10,"sheets":["Fuerzas Competitivas","Portada","MATRIZ DOFA","EST.FO","EST.FA","EST.DA","EST.DO","ESTRATEGIAS","SELECCION","MATRIZ FINAL"],"not_rendered":{"charts":0,"images":3,"macros":1,"external_links":0,"defined_names":18,"comments":1,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"Fuerzas Competitivas","index":0,"n_rows":43,"n_cols":9,"rows_kept":43,"cut":false,"hidden":true,"merged":[[37,1,39,1],[40,1,42,1],[25,1,27,1],[28,1,30,1],[31,1,33,1],[34,1,36,1]]}
[null,null,null,"EMPRESA",{"$f":"+#REF!","v":{"$error":"#REF!"}}]
[]
[null,null,null,null,"POSIBLES ENTRANTES (PX)"]
[null,"Contraseña: dofa",null,"P1"]
[null,null,null,"P2"]
[null,null,null,"P3"]
[]
[]
[null,null,"PROVEEDORES(PRX)",null,"COMPETIDORES(CMX)",null,null,"CLIENTES(CLX)"]
[null,"PR1",null,null,null,null,"CM1",null,"CL1"]
[null,"PR2",null,null,null,null,"CM2",null,"CL2"]
[null,"PR3",null,null,null,null," ",null,"CL3"]
[null,null,null,null,null,null,"CM3"]
[]
[]
[null,null,null,"SUSTITUTOS(SUSX)",null,null,"COMPLEMENTARIOS(COMPX)",null," "]
[null,null,"SUS1"]
[null,null,"SUS2"]
[null,null,"SUS3",null,null,null,null,"COMPL1"]
[null,null,null,null,null,null,null,"COMPL2"]
[null,null,null,null,null,null,null,"COMPL3"]
[]
[null,"FUERZAS COMPETITIVAS"]
[null,null,null,"OPORTUNIDAD","AMENAZA","INDIFERENTE"]
["Numero",null,"CLASIFICACIÓN","O","A","I"]
[1,"Posibles entrantes",{"$f":"+D4","v":"P1"}," "]
[2,null,{"$f":"+D5","v":"P2"}]
[3,null,{"$f":"+D6","v":"P3"}]
[4,"Proveedores",{"$f":"+B10","v":"PR1"}]
[5,null,{"$f":"+B11","v":"PR2"}]
[6,null,{"$f":"+B12","v":"PR3"}]
[7,"Competencia",{"$f":"+H19","v":"COMPL1"}]
[8,null,{"$f":"+H20","v":"COMPL2"}]
[9,null,{"$f":"+H21","v":"COMPL3"}]
[10,"Clientes",{"$f":"+I10","v":"CL1"}]
[11,null,{"$f":"+I11","v":"CL2"}]
[12,null,{"$f":"+I12","v":"CL3"}]
[13,"Sustitutos",{"$f":"+C17","v":"SUS1"}]
[14,null,{"$f":"+C18","v":"SUS2"}]
[15,null,{"$f":"+C19","v":"SUS3"}]
[16,"Complementarios",{"$f":"+H19","v":"COMPL1"}]
[17,null,{"$f":"+H20","v":"COMPL2"}]
[18,null,{"$f":"+H21","v":"COMPL3"}]

{"sheet":"Portada","index":1,"n_rows":0,"n_cols":0,"rows_kept":0,"cut":false,"hidden":false,"merged":[[0,0,44,15]]}

{"sheet":"MATRIZ DOFA","index":2,"n_rows":26,"n_cols":12,"rows_kept":26,"cut":false,"hidden":false,"merged":[[25,2,25,11],[7,7,7,11],[7,1,7,6]]}
[]
[]
[]
[]
[]
[]
[]
[null,"ANALISIS INTERNO",null,null,null,null,null,"ANALISIS EXTERNO"]
[null,"NUMERO","FORTALEZAS",null,"NUMERO","DEBILIDADES",null,"NUMERO","OPORTUNIDADES",null,"NUMERO","AMENAZAS"]
[null,"F1","Se cuenta con un procedimiento de formalización de políticas y procedimientos a nivel de la Rama Judicial a través del Sistema Integrado de Gestión de Calidad y Control Ambiental - SIGCMA",null,"D1","La documentación de los procesos (caracterización)  de las corporaciones de la Rama Judicial tiene diferentes niveles de madurez",null,"O1","Los recientes lineamientos sobre seguridad y gobierno de datos emitidas por el gobierno nacional y los ajustes en las normas de seguridad (ISO 27002) impulsan a la revisión y atención de los mismos por un equipo de trabajo especializado en seguridad de la información. ",null,"A1","Aumento de ataques cibernéticos en el sector publico. Si se materializa un ataque a la Rama Judicial, la reputación de la Oficina de Seguridad puede quedar comprometida."]
[null,"F2","La gestión del programa de seguridad de la información y ciberseguridad esta a cargo del Grupo de Proyectos Especiales de Tecnología, acogiendo una de las recomendaciones del Banco Mundial",null,"D2","El proceso de aprobación (formalización) del SGSI exige un tramite interno diferente en cada Corporación (diferentes tiempos y prioridades del SGSI). Es posible que el SGSI no se alcance a formalizar dentro del periodo de tiempo establecido para el contrato 166 de 2021",null,"O2","Los recientes ciberataques a otras entidades mantiene viva la necesidad de contar con el SGSI implementado y formalizado y esquemas de respuesta apropiados. Se tienen experiencias negativas en protección de información en los años anteriores en la Rama Judicial",null,"A2","Modificación de prioridades por disposiciones del Gobierno, pueden derivar en cambio de planes y destinación de recursos a otras iniciativas"]
[null,"F3","En el alcance del contrato 166 de 2021 (en ejecución), se incluye la implementación de la oficina de seguridad de la información apalancada por servicios de monitoreo de seguridad de un SOC basado en herramientas de analítica de datos, lo que facilita la implementación del esquema de seguridad adaptativa. ",null,"D3","No se cuenta con un registro documentado del seguimiento al cumplimiento de las políticas de seguridad aprobadas en 2014 y por ende no se cuenta con indicadores de la eficacia de la política (no hay historia)",null,"O3","La dinámica de los ataques y amenazas cibernéticas obliga a que la entidad revise y fortalezca sus esquemas de defensa. Es un buen momento para posicionar los servicios adquiridos por la Rama Judicial en el marco del contrato 166 de 2021",null,"A3","Sobrecostos o identificación de nuevas necesidades en otros proyectos estratégicos del PETD pueden impactar la asignación de recursos al Plan Estratégico de Seguridad de la Información (PESI)"]
[null,"F4","Fue aprobado el Plan de Transformación Digital de la Rama Judicial (2021 - 2025), en el cual se definen los aspectos principales a tener en cuenta en la implementación del Plan de Seguridad de la Información (PESI)",null,"D4","Carencia de un equipo interno especializado en seguridad de la información que de respuesta oportuna a los hallazgos de diferentes auditorias. En 2022 se dio inicio a la revisión de informes de auditoria correspondientes al periodo 2018 - 2021",null,"O4","La capacitación de 25 servidores judiciales en SGSI, Ciberseguridad, Continuidad del Negocio, ley 1581 y MSPI lleva a la Rama Judicial a dar los pasos iniciales en conformar un equipo interno especializado en seguridad de la información y con una gran ventaja: conocen la entidad.",null,"A4","Finalización del contrato 166 de 2021 en la fecha prevista y abandono del SGSI en vigencias futuras"]
[null,"F5","El personal de las diferentes dependencias es consciente de la necesidad de contar con el sistema de gestión de la seguridad de la información (SGSI) transversal  a la Rama Judicial",null,"D5","La Rama Judicial se define como una entidad diferente y particular que requiere personalización especial de las reglamentaciones de riesgos, seguridad, continuidad, otros. Esto puede generar devolución de productos por no tener la Rama un marco de referencia inicialmente aprobado.",null,"O5","El Plan de Transformación Digital recomienda que la función de Seguridad de la Información dependa de la Presidencia del CSJ a nivel de asesor, para que la implementación del SGSI sea transversal a toda la Rama Judicial",null,"A5","Se finalice la suscripción de las herramientas de seguridad informáticas adquiridas bajo el contrato 166 de 2021 y no se renueven"]
[null,"F6","El alcance del contrato 166 de 2021 (en ejecución), cubre el CSJ, la DEAJ, las Altas Cortes y la Seccional Bogotá para la implementación del SGSI transversal a la Rama Judicial. La entidad queda dotada con la base de datos de Activos de Información y Riesgos de Seguridad de la Información centralizada en la Oficina de Seguridad de la Información. ",null,"D6","La autonomía de las corporaciones que conforman la Rama Judicial para el desarrollo de sus actividades, puede llevar a que la implementación del SGSI tenga diferentes niveles de prioridad en cada entidad.",null,"O6","El Plan Estratégico de Seguridad de la Información propuesto por el Banco Mundial en el marco del Plan Estratégico de Transformación Digital dimensiono el presupuesto y las necesidades técnicas y humanas para la implementación de la Oficina de Seguridad de la Información a largo plazo. La Rama Judicial conoce la dimensión del proyecto",null,"A6"]
[null,"F7",null,null,"D7","Durante el proyecto se han detectado problemas de competencia y/o colaboración entre diferentes unidades de la Rama Judicial. Los productos del contrato 166 de 2021 podrían no ser aceptados o relegados por diferentes unidades de la Rama Judicial (Resistencia al cambio)",null,"O7",null,null,"A7"]
[null,"F8",null,null,"D8",null,null,"O8",null,null,"A8"]
[null,"F9",null,null,"D9",null,null,"O9",null,null,"A9"]
[null,"F10",null,null,"D10",null,null,"O10",null,null,"A10"]
[null,"F11",null,null,"D11",null,null,"O11",null,null,"A11"]
[null,"F12",null,null,"D12",null,null,"O12",null,null,"A12"]
[null,"F13",null,null,"D13",null,null,"O13",null,null,"A13"]
[null,"F14",null,null,"D14",null,null,"O14",null,null,"A14"]
[null,"F15",null,null,"D15",null,null,"O15",null,null,"A15"]
[]
[null,null,"MATRIZ  DOFA"]

{"sheet":"EST.FO","index":3,"n_rows":26,"n_cols":9,"rows_kept":26,"cut":false,"hidden":false,"merged":[[11,8,11,9],[12,8,12,9],[13,8,13,9],[8,1,8,10],[24,8,24,9],[25,8,25,9],[19,8,19,9],[20,8,20,9],[21,8,21,9],[22,8,22,9],[23,8,23,9],[14,8,14,9],[15,8,15,9],[16,8,16,9],[17,8,17,9],[18,8,18,9],[10,7,10,9]]}
[]
[]
[]
[]
[]
[]
[]
[]
[null,"GENERACION DE ESTRATEGIAS FO"]
[]
[null,null,"  ","FORTALEZAS","OPORTUNIDADES",null,"COMBINACION","ESTRATEGIA"]
[null,null,1,{"$f":"+'MATRIZ DOFA'!C10","v":"Se cuenta con un procedimiento de formalización de políticas y procedimientos a nivel de la Rama Judicial a través del Sistema Integrado de Gestión de Calidad y Control Ambiental - SIGCMA"},{"$f":"'MATRIZ DOFA'!I10","v":"Los recientes lineamientos sobre seguridad y gobierno de datos emitidas por el gobierno nacional y los ajustes en las normas de seguridad (ISO 27002) impulsan a la revisión y atención de los mismos por un equipo de trabajo especializado en seguridad de la información. "},null,"F1-O1","FO1","Formalizar ante la Coordinación Nacional de Calidad todos los productos (metodologías, políticas y procedimientos) del SGSI definido."]
[null,null,{"$f":"1+C12","v":2},{"$f":"+'MATRIZ DOFA'!C11","v":"La gestión del programa de seguridad de la información y ciberseguridad esta a cargo del Grupo de Proyectos Especiales de Tecnología, acogiendo una de las recomendaciones del Banco Mundial"},{"$f":"'MATRIZ DOFA'!I11","v":"Los recientes ciberataques a otras entidades mantiene viva la necesidad de contar con el SGSI implementado y formalizado y esquemas de respuesta apropiados. Se tienen experiencias negativas en protección de información en los años anteriores en la Rama Judicial"},null,"F2-O5","FO2","Promover antes las diferentes instancias la necesidad que el SGSI definido quede bajo la tutela del CSJ como lo recomienda el Banco Mundial."]
[null,null,3,{"$f":"+'MATRIZ DOFA'!C12","v":"En el alcance del contrato 166 de 2021 (en ejecución), se incluye la implementación de la oficina de seguridad de la información apalancada por servicios de monitoreo de seguridad de un SOC basado en herramientas de analítica de datos, lo que facilita la implementación del esquema de seguridad adaptativa. "},{"$f":"'MATRIZ DOFA'!I12","v":"La dinámica de los ataques y amenazas cibernéticas obliga a que la entidad revise y fortalezca sus esquemas de defensa. Es un buen momento para posicionar los servicios adquiridos por la Rama Judicial en el marco del contrato 166 de 2021"},null,"F3-O2","FO3","Impulsar rápidamente el procedimiento de gestión de incidentes en la Rama Judicial. Un ciberataque contenido oportunamente eleva la credibilidad y confianza en la Oficina de Seguridad de la Información. Se deben llevar los indicadores de gestión de la oficina de seguridad"]
[null,null,4,{"$f":"+'MATRIZ DOFA'!C13","v":"Fue aprobado el Plan de Transformación Digital de la Rama Judicial (2021 - 2025), en el cual se definen los aspectos principales a tener en cuenta en la implementación del Plan de Seguridad de la Información (PESI)"},{"$f":"'MATRIZ DOFA'!I13","v":"La capacitación de 25 servidores judiciales en SGSI, Ciberseguridad, Continuidad del Negocio, ley 1581 y MSPI lleva a la Rama Judicial a dar los pasos iniciales en conformar un equipo interno especializado en seguridad de la información y con una gran ventaja: conocen la entidad."},null,"F3-O3","FO3","Impulsar rápidamente el procedimiento de gestión de incidentes en la Rama Judicial. Un ciberataque contenido oportunamente eleva la credibilidad y confianza en la Oficina de Seguridad de la Información. Se deben llevar los indicadores de gestión de la oficina de seguridad"]
[null,null,5,{"$f":"+'MATRIZ DOFA'!C14","v":"El personal de las diferentes dependencias es consciente de la necesidad de contar con el sistema de gestión de la seguridad de la información (SGSI) transversal  a la Rama Judicial"},{"$f":"'MATRIZ DOFA'!I14","v":"El Plan de Transformación Digital recomienda que la función de Seguridad de la Información dependa de la Presidencia del CSJ a nivel de asesor, para que la implementación del SGSI sea transversal a toda la Rama Judicial"},null,"F4-O4","FO4","Promover la certificación de los 25 funcionarios seleccionados para recibir formación en mejores prácticas de seguridad de la información. "]
[null,null,6,{"$f":"+'MATRIZ DOFA'!C15","v":"El alcance del contrato 166 de 2021 (en ejecución), cubre el CSJ, la DEAJ, las Altas Cortes y la Seccional Bogotá para la implementación del SGSI transversal a la Rama Judicial. La entidad queda dotada con la base de datos de Activos de Información y Riesgos de Seguridad de la Información centralizada en la Oficina de Seguridad de la Información. "},{"$f":"'MATRIZ DOFA'!I15","v":"El Plan Estratégico de Seguridad de la Información propuesto por el Banco Mundial en el marco del Plan Estratégico de Transformación Digital dimensiono el presupuesto y las necesidades técnicas y humanas para la implementación de la Oficina de Seguridad de la Información a largo plazo. La Rama Judicial conoce la dimensión del proyecto"},null,"F4-O6","FO5","Adoptar las recomendaciones del Banco Mundial en lo referente al PESI y acelerar su implementación. Formalizar y proteger el presupuesto anual requerido para la implementación y mantenimiento del programa de seguridad de la información, incluyendo las soluciones de seguridad informática necesarias"]
[null,null,7,{"$f":"+'MATRIZ DOFA'!C16","v":0},{"$f":"'MATRIZ DOFA'!I16","v":0},null,"F5-O1","FO1","Formalizar ante la Coordinación Nacional de Calidad todos los productos (metodologías, políticas y procedimientos) del SGSI definido."]
[null,null,8,{"$f":"+'MATRIZ DOFA'!C17","v":0},{"$f":"'MATRIZ DOFA'!I17","v":0},null,"F6-01","FO1","Formalizar ante la Coordinación Nacional de Calidad todos los productos (metodologías, políticas y procedimientos) del SGSI definido."]
[null,null,9,{"$f":"+'MATRIZ DOFA'!C18","v":0},{"$f":"'MATRIZ DOFA'!I18","v":0}]
[null,null,10,{"$f":"+'MATRIZ DOFA'!C19","v":0}]
[null,null,{"$f":"1+C21","v":11},{"$f":"+'MATRIZ DOFA'!C20","v":0}]
[null,null,12,{"$f":"+'MATRIZ DOFA'!C21","v":0}]
[null,null,13,{"$f":"+'MATRIZ DOFA'!C22","v":0}]
[null,null,14,{"$f":"+'MATRIZ DOFA'!C23","v":0}]
[null,null,15,{"$f":"+'MATRIZ DOFA'!C24","v":0}]

{"sheet":"EST.FA","index":4,"n_rows":26,"n_cols":9,"rows_kept":26,"cut":false,"hidden":false,"merged":[[10,7,10,9],[11,8,11,9],[12,8,12,9],[13,8,13,9],[8,1,8,10],[14,8,14,9],[15,8,15,9],[16,8,16,9],[17,8,17,9],[18,8,18,9],[24,8,24,9],[25,8,25,9],[19,8,19,9],[20,8,20,9],[21,8,21,9],[22,8,22,9],[23,8,23,9]]}
[]
[]
[]
[]
[]
[]
[]
[]
[null,"GENERACION DE ESTRATEGIAS FA"]
[]
[null,null," ","FORTALEZAS","AMENAZAS",null,"COMBINACION","ESTRATEGIA"]
[null,null,1,{"$f":"+'MATRIZ DOFA'!C10","v":"Se cuenta con un procedimiento de formalización de políticas y procedimientos a nivel de la Rama Judicial a través del Sistema Integrado de Gestión de Calidad y Control Ambiental - SIGCMA"},{"$f":"'MATRIZ DOFA'!L10","v":"Aumento de ataques cibernéticos en el sector publico. Si se materializa un ataque a la Rama Judicial, la reputación de la Oficina de Seguridad puede quedar comprometida."},null,"F1-A1","FA1 ","Formalizar ante la Coordinación Nacional de Calidad todos los productos (metodologías, políticas y procedimientos) del SGSI definido."]
[null,null,{"$f":"1+C12","v":2},{"$f":"+'MATRIZ DOFA'!C11","v":"La gestión del programa de seguridad de la información y ciberseguridad esta a cargo del Grupo de Proyectos Especiales de Tecnología, acogiendo una de las recomendaciones del Banco Mundial"},{"$f":"'MATRIZ DOFA'!L11","v":"Modificación de prioridades por disposiciones del Gobierno, pueden derivar en cambio de planes y destinación de recursos a otras iniciativas"},null,"F2-A3","FA2","Control de costos en los proyectos del PETD y protección de los recursos destinados al PESI"]
[null,null,{"$f":"1+C13","v":3},{"$f":"+'MATRIZ DOFA'!C12","v":"En el alcance del contrato 166 de 2021 (en ejecución), se incluye la implementación de la oficina de seguridad de la información apalancada por servicios de monitoreo de seguridad de un SOC basado en herramientas de analítica de datos, lo que facilita la implementación del esquema de seguridad adaptativa. "},{"$f":"'MATRIZ DOFA'!L12","v":"Sobrecostos o identificación de nuevas necesidades en otros proyectos estratégicos del PETD pueden impactar la asignación de recursos al Plan Estratégico de Seguridad de la Información (PESI)"},null,"F3-A1","FA3","Impulsar rápidamente el procedimiento de gestión de incidentes en la Rama Judicial. Un ciberataque contenido eleva la credibilidad y confianza en la Oficina de Seguridad de la Información"]
[null,null,4,{"$f":"+'MATRIZ DOFA'!C13","v":"Fue aprobado el Plan de Transformación Digital de la Rama Judicial (2021 - 2025), en el cual se definen los aspectos principales a tener en cuenta en la implementación del Plan de Seguridad de la Información (PESI)"},{"$f":"'MATRIZ DOFA'!L13","v":"Finalización del contrato 166 de 2021 en la fecha prevista y abandono del SGSI en vigencias futuras"},null,"F4-A2","FA4","Definir los productos esenciales del PESI y que no deben ser objeto de recorte o retiro del plan y acelerar su implementación"]
[null,null,5,{"$f":"+'MATRIZ DOFA'!C14","v":"El personal de las diferentes dependencias es consciente de la necesidad de contar con el sistema de gestión de la seguridad de la información (SGSI) transversal  a la Rama Judicial"},{"$f":"'MATRIZ DOFA'!L14","v":"Se finalice la suscripción de las herramientas de seguridad informáticas adquiridas bajo el contrato 166 de 2021 y no se renueven"},null,"F4-A5","FA4","Definir los productos esenciales del PESI y que no deben ser objeto de recorte o retiro del plan y acelerar su implementación"]
[null,null,6,{"$f":"+'MATRIZ DOFA'!C15","v":"El alcance del contrato 166 de 2021 (en ejecución), cubre el CSJ, la DEAJ, las Altas Cortes y la Seccional Bogotá para la implementación del SGSI transversal a la Rama Judicial. La entidad queda dotada con la base de datos de Activos de Información y Riesgos de Seguridad de la Información centralizada en la Oficina de Seguridad de la Información. "},null,null,"F5-A4","FA5","Desplegar el plan de gestión de cambio y sensibilización en seguridad de la información a la Alta Dirección de las diferentes corporaciones. "]
[null,null,7,{"$f":"+'MATRIZ DOFA'!C16","v":0},null,null,"F6-A1","FA6","Completar el inventario de activos de información y riesgos de seguridad de la información en todas las dependencias de la Rama Judicial. Un inventario actualizado facilita la identificación de riesgos y la adopción de políticas y controles de seguridad sobre activos de información críticos"]
[null,null,8,{"$f":"+'MATRIZ DOFA'!C17","v":0}]
[null,null,9,{"$f":"+'MATRIZ DOFA'!C18","v":0},{"$f":"'MATRIZ DOFA'!L18","v":0}]
[null,null,10,{"$f":"+'MATRIZ DOFA'!C19","v":0}]
[null,null,11,{"$f":"+'MATRIZ DOFA'!C20","v":0}]
[null,null,12,{"$f":"+'MATRIZ DOFA'!C21","v":0}]
[null,null,13,{"$f":"+'MATRIZ DOFA'!C22","v":0}]
[null,null,14,{"$f":"+'MATRIZ DOFA'!C23","v":0}]
[null,null,15,{"$f":"+'MATRIZ DOFA'!C24","v":0}]

{"sheet":"EST.DA","index":5,"n_rows":20,"n_cols":9,"rows_kept":20,"cut":false,"hidden":false,"merged":[[8,1,8,10],[19,8,19,9],[14,8,14,9],[15,8,15,9],[16,8,16,9],[17,8,17,9],[18,8,18,9],[10,7,10,9],[11,8,11,9],[12,8,12,9],[13,8,13,9]]}
[]
[]
[]
[]
[]
[]
[]
[]
[null,"GENERACION DE ESTRATEGIAS DA"]
[]
[null,null,null,"DEBILIDADES","AMENAZAS",null,"COMBINACION","ESTRATEGIA"]
[null,null,1,{"$f":"+'MATRIZ DOFA'!F10","v":"La documentación de los procesos (caracterización)  de las corporaciones de la Rama Judicial tiene diferentes niveles de madurez"},{"$f":"'MATRIZ DOFA'!L10","v":"Aumento de ataques cibernéticos en el sector publico. Si se materializa un ataque a la Rama Judicial, la reputación de la Oficina de Seguridad puede quedar comprometida."},null,"D1 - A1","DA1","Formalizar ante la Coordinación Nacional de Calidad todos los productos (metodologías, políticas y procedimientos) del SGSI definido. Activar protocolos de acuerdo con mejores practicas, así no estén formalizados en la Rama Judicial"]
[null,null,{"$f":"1+C12","v":2},{"$f":"+'MATRIZ DOFA'!F11","v":"El proceso de aprobación (formalización) del SGSI exige un tramite interno diferente en cada Corporación (diferentes tiempos y prioridades del SGSI). Es posible que el SGSI no se alcance a formalizar dentro del periodo de tiempo establecido para el contrato 166 de 2021"},{"$f":"'MATRIZ DOFA'!L11","v":"Modificación de prioridades por disposiciones del Gobierno, pueden derivar en cambio de planes y destinación de recursos a otras iniciativas"},null,"D1 - A2","DA5","Desplegar el plan de gestión de cambio y sensibilización en seguridad de la información a la Alta Dirección de las diferentes corporaciones. "]
[null,null,{"$f":"1+C13","v":3},{"$f":"+'MATRIZ DOFA'!F12","v":"No se cuenta con un registro documentado del seguimiento al cumplimiento de las políticas de seguridad aprobadas en 2014 y por ende no se cuenta con indicadores de la eficacia de la política (no hay historia)"},{"$f":"'MATRIZ DOFA'!L12","v":"Sobrecostos o identificación de nuevas necesidades en otros proyectos estratégicos del PETD pueden impactar la asignación de recursos al Plan Estratégico de Seguridad de la Información (PESI)"},null,"D2 - A1","DA1","Formalizar ante la Coordinación Nacional de Calidad todos los productos (metodologías, políticas y procedimientos) del SGSI definido. Activar protocolos de acuerdo con mejores practicas, así no estén formalizados en la Rama Judicial"]
[null,null,4,{"$f":"+'MATRIZ DOFA'!F13","v":"Carencia de un equipo interno especializado en seguridad de la información que de respuesta oportuna a los hallazgos de diferentes auditorias. En 2022 se dio inicio a la revisión de informes de auditoria correspondientes al periodo 2018 - 2021"},{"$f":"'MATRIZ DOFA'!L13","v":"Finalización del contrato 166 de 2021 en la fecha prevista y abandono del SGSI en vigencias futuras"},null,"D4 - A1","DA2","Iniciar la transición de la Oficina de Seguridad de la Información con el personal interno que se logre certificar en 2022 y mantener su funcionamiento mediante esquema mixto (parte personal de un tercero, parte personal interno de la Rama Judicial)"]
[null,null,5,{"$f":"+'MATRIZ DOFA'!F14","v":"La Rama Judicial se define como una entidad diferente y particular que requiere personalización especial de las reglamentaciones de riesgos, seguridad, continuidad, otros. Esto puede generar devolución de productos por no tener la Rama un marco de referencia inicialmente aprobado."},{"$f":"'MATRIZ DOFA'!L14","v":"Se finalice la suscripción de las herramientas de seguridad informáticas adquiridas bajo el contrato 166 de 2021 y no se renueven"},null,"D5 - A1","DA1","Formalizar ante la Coordinación Nacional de Calidad todos los productos (metodologías, políticas y procedimientos) del SGSI definido. Activar protocolos de acuerdo con mejores practicas, así no estén formalizados en la Rama Judicial"]
[null,null,6,{"$f":"+'MATRIZ DOFA'!F15","v":"La autonomía de las corporaciones que conforman la Rama Judicial para el desarrollo de sus actividades, puede llevar a que la implementación del SGSI tenga diferentes niveles de prioridad en cada entidad."},null,null,"D6 - A4","DA3","Extender el alcance del contrato 166 de 2021"]
[null,null,7,{"$f":"+'MATRIZ DOFA'!F16","v":"Durante el proyecto se han detectado problemas de competencia y/o colaboración entre diferentes unidades de la Rama Judicial. Los productos del contrato 166 de 2021 podrían no ser aceptados o relegados por diferentes unidades de la Rama Judicial (Resistencia al cambio)"},null,null,"D4-A5","DA3","Extender el alcance del contrato 166 de 2021"]
[null,null,8,null,null,null,"D7-A3","DA4","Control de costos en los proyectos del PETD y protección de los recursos destinados al PESI"]
[null,null,9]

{"sheet":"EST.DO","index":6,"n_rows":23,"n_cols":9,"rows_kept":23,"cut":false,"hidden":false,"merged":[[10,7,10,9],[11,8,11,9],[13,8,13,9],[8,1,8,9],[22,8,22,9],[12,8,12,9],[19,8,19,9],[20,8,20,9],[21,8,21,9],[14,8,14,9],[15,8,15,9],[16,8,16,9],[17,8,17,9],[18,8,18,9]]}
[]
[]
[]
[]
[]
[]
[]
[]
[null,"GENERACION DE ESTRATEGIAS DO"]
[]
[null,null," ","DEBILIDADES","OPORTUNIDADES",null,"COMBINACION","ESTRATEGIA"]
[null,null,1,{"$f":"+'MATRIZ DOFA'!F10","v":"La documentación de los procesos (caracterización)  de las corporaciones de la Rama Judicial tiene diferentes niveles de madurez"},{"$f":"'MATRIZ DOFA'!I10","v":"Los recientes lineamientos sobre seguridad y gobierno de datos emitidas por el gobierno nacional y los ajustes en las normas de seguridad (ISO 27002) impulsan a la revisión y atención de los mismos por un equipo de trabajo especializado en seguridad de la información. "},null,"D1 - O1","DO1","Establecer políticas de seguridad de la información, teniendo en cuenta los lineamientos y recomendaciones establecidas en el MSPI definido por el MINTIC y mejores prácticas de Seguridad de la Información (SGSI)"]
[null,null,{"$f":"1+C12","v":2},{"$f":"+'MATRIZ DOFA'!F11","v":"El proceso de aprobación (formalización) del SGSI exige un tramite interno diferente en cada Corporación (diferentes tiempos y prioridades del SGSI). Es posible que el SGSI no se alcance a formalizar dentro del periodo de tiempo establecido para el contrato 166 de 2021"},{"$f":"'MATRIZ DOFA'!I11","v":"Los recientes ciberataques a otras entidades mantiene viva la necesidad de contar con el SGSI implementado y formalizado y esquemas de respuesta apropiados. Se tienen experiencias negativas en protección de información en los años anteriores en la Rama Judicial"},null,"D1 - O2","DO2","Impulsar rápidamente el procedimiento de gestión de incidentes en la Rama Judicial. Un ciberataque contenido eleva la credibilidad y confianza en la Oficina de Seguridad de la Información"]
[null,null,{"$f":"1+C13","v":3},{"$f":"+'MATRIZ DOFA'!F12","v":"No se cuenta con un registro documentado del seguimiento al cumplimiento de las políticas de seguridad aprobadas en 2014 y por ende no se cuenta con indicadores de la eficacia de la política (no hay historia)"},{"$f":"'MATRIZ DOFA'!I12","v":"La dinámica de los ataques y amenazas cibernéticas obliga a que la entidad revise y fortalezca sus esquemas de defensa. Es un buen momento para posicionar los servicios adquiridos por la Rama Judicial en el marco del contrato 166 de 2021"},null,"D1 - O3","DO2","Impulsar rápidamente el procedimiento de gestión de incidentes en la Rama Judicial. Un ciberataque contenido eleva la credibilidad y confianza en la Oficina de Seguridad de la Información"]
[null,null,4,{"$f":"+'MATRIZ DOFA'!F13","v":"Carencia de un equipo interno especializado en seguridad de la información que de respuesta oportuna a los hallazgos de diferentes auditorias. En 2022 se dio inicio a la revisión de informes de auditoria correspondientes al periodo 2018 - 2021"},{"$f":"'MATRIZ DOFA'!I13","v":"La capacitación de 25 servidores judiciales en SGSI, Ciberseguridad, Continuidad del Negocio, ley 1581 y MSPI lleva a la Rama Judicial a dar los pasos iniciales en conformar un equipo interno especializado en seguridad de la información y con una gran ventaja: conocen la entidad."},null,"D1 - O5","DO3","Promover antes las diferentes instancias la necesidad que el SGSI definido quede bajo la tutela del CSJ como lo recomienda el Banco Mundial."]
[null,null,5,{"$f":"+'MATRIZ DOFA'!F14","v":"La Rama Judicial se define como una entidad diferente y particular que requiere personalización especial de las reglamentaciones de riesgos, seguridad, continuidad, otros. Esto puede generar devolución de productos por no tener la Rama un marco de referencia inicialmente aprobado."},{"$f":"'MATRIZ DOFA'!I14","v":"El Plan de Transformación Digital recomienda que la función de Seguridad de la Información dependa de la Presidencia del CSJ a nivel de asesor, para que la implementación del SGSI sea transversal a toda la Rama Judicial"},null,"D2 - O4","DO4","Promover la capacitación y certificación de los 25 funcionarios seleccionados para recibir capacitación especializada en SGSI, MSPI, Ciberseguridad y Ley de Protección de Datos."]
[null,null,6,{"$f":"+'MATRIZ DOFA'!F15","v":"La autonomía de las corporaciones que conforman la Rama Judicial para el desarrollo de sus actividades, puede llevar a que la implementación del SGSI tenga diferentes niveles de prioridad en cada entidad."},{"$f":"'MATRIZ DOFA'!I15","v":"El Plan Estratégico de Seguridad de la Información propuesto por el Banco Mundial en el marco del Plan Estratégico de Transformación Digital dimensiono el presupuesto y las necesidades técnicas y humanas para la implementación de la Oficina de Seguridad de la Información a largo plazo. La Rama Judicial conoce la dimensión del proyecto"},null,"D4 - O4","DO4","Promover la certificación de los 25 funcionarios seleccionados para recibir formación en mejores prácticas de seguridad de la información. "]
[null,null,7,{"$f":"+'MATRIZ DOFA'!F16","v":"Durante el proyecto se han detectado problemas de competencia y/o colaboración entre diferentes unidades de la Rama Judicial. Los productos del contrato 166 de 2021 podrían no ser aceptados o relegados por diferentes unidades de la Rama Judicial (Resistencia al cambio)"},{"$f":"'MATRIZ DOFA'!I16","v":0},null,"D5 - O4","DO4","Promover la certificación de los 25 funcionarios seleccionados para recibir formación en mejores prácticas de seguridad de la información. "]
[null,null,8,null,{"$f":"'MATRIZ DOFA'!I17","v":0},null,"D6 - O4","DO4","Promover la certificación de los 25 funcionarios seleccionados para recibir formación en mejores prácticas de seguridad de la información. "]
[null,null,9,null,{"$f":"'MATRIZ DOFA'!I18","v":0},null,"D7 - O4","DO4","Promover la certificación de los 25 funcionarios seleccionados para recibir formación en mejores prácticas de seguridad de la información. "]
[null,null,10]
[null,null,11]
[null,null,12]

{"sheet":"ESTRATEGIAS","index":7,"n_rows":22,"n_cols":10,"rows_kept":22,"cut":false,"hidden":false,"merged":[[12,2,12,3],[12,4,12,5],[12,8,12,9],[12,6,12,7],[9,1,9,9]]}
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,"ESTRATEGIAS PROPUESTAS"]
[]
[]
[null,null,"ESTRATEGIAS FO",null,"ESTRATEGIAS FA",null,"ESTRATEGIAS DA",null,"ESTRATEGIAS DO"]
[null,null,{"$f":"+EST.FO!H12","v":"FO1"},{"$f":"+EST.FO!I12","v":"Formalizar ante la Coordinación Nacional de Calidad todos los productos (metodologías, políticas y procedimientos) del SGSI definido."},{"$f":"+EST.FA!H12","v":"FA1 "},{"$f":"+EST.FA!I12","v":"Formalizar ante la Coordinación Nacional de Calidad todos los productos (metodologías, políticas y procedimientos) del SGSI definido."},{"$f":"+EST.DA!H12","v":"DA1"},{"$f":"EST.DA!I12","v":"Formalizar ante la Coordinación Nacional de Calidad todos los productos (metodologías, políticas y procedimientos) del SGSI definido. Activar protocolos de acuerdo con mejores practicas, así no estén formalizados en la Rama Judicial"},{"$f":"+EST.DO!H12","v":"DO1"},{"$f":"EST.DO!I12","v":"Establecer políticas de seguridad de la información, teniendo en cuenta los lineamientos y recomendaciones establecidas en el MSPI definido por el MINTIC y mejores prácticas de Seguridad de la Información (SGSI)"}]
[null,null,{"$f":"+EST.FO!H13","v":"FO2"},{"$f":"+EST.FO!I13","v":"Promover antes las diferentes instancias la necesidad que el SGSI definido quede bajo la tutela del CSJ como lo recomienda el Banco Mundial."},{"$f":"+EST.FA!H13","v":"FA2"},{"$f":"+EST.FA!I13","v":"Control de costos en los proyectos del PETD y protección de los recursos destinados al PESI"},{"$f":"+EST.DA!H13","v":"DA5"},{"$f":"EST.DA!I13","v":"Desplegar el plan de gestión de cambio y sensibilización en seguridad de la información a la Alta Dirección de las diferentes corporaciones. "},{"$f":"+EST.DO!H13","v":"DO2"},{"$f":"EST.DO!I13","v":"Impulsar rápidamente el procedimiento de gestión de incidentes en la Rama Judicial. Un ciberataque contenido eleva la credibilidad y confianza en la Oficina de Seguridad de la Información"}]
[null,null,{"$f":"+EST.FO!H14","v":"FO3"},{"$f":"+EST.FO!I14","v":"Impulsar rápidamente el procedimiento de gestión de incidentes en la Rama Judicial. Un ciberataque contenido oportunamente eleva la credibilidad y confianza en la Oficina de Seguridad de la Información. Se deben llevar los indicadores de gestión de la oficina de seguridad"},{"$f":"+EST.FA!H14","v":"FA3"},{"$f":"+EST.FA!I14","v":"Impulsar rápidamente el procedimiento de gestión de incidentes en la Rama Judicial. Un ciberataque contenido eleva la credibilidad y confianza en la Oficina de Seguridad de la Información"},{"$f":"+EST.DA!H14","v":"DA1"},{"$f":"EST.DA!I14","v":"Formalizar ante la Coordinación Nacional de Calidad todos los productos (metodologías, políticas y procedimientos) del SGSI definido. Activar protocolos de acuerdo con mejores practicas, así no estén formalizados en la Rama Judicial"},{"$f":"+EST.DO!H14","v":"DO2"},{"$f":"EST.DO!I14","v":"Impulsar rápidamente el procedimiento de gestión de incidentes en la Rama Judicial. Un ciberataque contenido eleva la credibilidad y confianza en la Oficina de Seguridad de la Información"}]
[null,null,{"$f":"+EST.FO!H15","v":"FO3"},{"$f":"+EST.FO!I15","v":"Impulsar rápidamente el procedimiento de gestión de incidentes en la Rama Judicial. Un ciberataque contenido oportunamente eleva la credibilidad y confianza en la Oficina de Seguridad de la Información. Se deben llevar los indicadores de gestión de la oficina de seguridad"},{"$f":"+EST.FA!H15","v":"FA4"},{"$f":"+EST.FA!I15","v":"Definir los productos esenciales del PESI y que no deben ser objeto de recorte o retiro del plan y acelerar su implementación"},{"$f":"+EST.DA!H15","v":"DA2"},{"$f":"EST.DA!I15","v":"Iniciar la transición de la Oficina de Seguridad de la Información con el personal interno que se logre certificar en 2022 y mantener su funcionamiento mediante esquema mixto (parte personal de un tercero, parte personal interno de la Rama Judicial)"},{"$f":"+EST.DO!H15","v":"DO3"},{"$f":"EST.DO!I15","v":"Promover antes las diferentes instancias la necesidad que el SGSI definido quede bajo la tutela del CSJ como lo recomienda el Banco Mundial."}]
[null,null,{"$f":"+EST.FO!H16","v":"FO4"},{"$f":"+EST.FO!I16","v":"Promover la certificación de los 25 funcionarios seleccionados para recibir formación en mejores prácticas de seguridad de la información. "},{"$f":"+EST.FA!H16","v":"FA4"},{"$f":"+EST.FA!I16","v":"Definir los productos esenciales del PESI y que no deben ser objeto de recorte o retiro del plan y acelerar su implementación"},{"$f":"+EST.DA!H16","v":"DA1"},{"$f":"EST.DA!I16","v":"Formalizar ante la Coordinación Nacional de Calidad todos los productos (metodologías, políticas y procedimientos) del SGSI definido. Activar protocolos de acuerdo con mejores practicas, así no estén formalizados en la Rama Judicial"},{"$f":"+EST.DO!H16","v":"DO4"},{"$f":"EST.DO!I16","v":"Promover la capacitación y certificación de los 25 funcionarios seleccionados para recibir capacitación especializada en SGSI, MSPI, Ciberseguridad y Ley de Protección de Datos."}]
[null,null,{"$f":"+EST.FO!H17","v":"FO5"},{"$f":"+EST.FO!I17","v":"Adoptar las recomendaciones del Banco Mundial en lo referente al PESI y acelerar su implementación. Formalizar y proteger el presupuesto anual requerido para la implementación y mantenimiento del programa de seguridad de la información, incluyendo las soluciones de seguridad informática necesarias"},{"$f":"+EST.FA!H17","v":"FA5"},{"$f":"+EST.FA!I17","v":"Desplegar el plan de gestión de cambio y sensibilización en seguridad de la información a la Alta Dirección de las diferentes corporaciones. "},{"$f":"+EST.DA!H17","v":"DA3"},{"$f":"EST.DA!I17","v":"Extender el alcance del contrato 166 de 2021"},{"$f":"+EST.DO!H17","v":"DO4"},{"$f":"EST.DO!I17","v":"Promover la certificación de los 25 funcionarios seleccionados para recibir formación en mejores prácticas de seguridad de la información. "}]
[null,null,{"$f":"+EST.FO!H18","v":"FO1"},{"$f":"+EST.FO!I18","v":"Formalizar ante la Coordinación Nacional de Calidad todos los productos (metodologías, políticas y procedimientos) del SGSI definido."},{"$f":"+EST.FA!H18","v":"FA6"},{"$f":"+EST.FA!I18","v":"Completar el inventario de activos de información y riesgos de seguridad de la información en todas las dependencias de la Rama Judicial. Un inventario actualizado facilita la identificación de riesgos y la adopción de políticas y controles de seguridad sobre activos de información críticos"},{"$f":"+EST.DA!H18","v":"DA3"},{"$f":"EST.DA!I18","v":"Extender el alcance del contrato 166 de 2021"},{"$f":"+EST.DO!H18","v":"DO4"},{"$f":"EST.DO!I18","v":"Promover la certificación de los 25 funcionarios seleccionados para recibir formación en mejores prácticas de seguridad de la información. "}]
[null,null,{"$f":"+EST.FO!H19","v":"FO1"},{"$f":"+EST.FO!I19","v":"Formalizar ante la Coordinación Nacional de Calidad todos los productos (metodologías, políticas y procedimientos) del SGSI definido."},{"$f":"+EST.FA!H19","v":0},{"$f":"+EST.FA!I19","v":0},{"$f":"+EST.DA!H19","v":"DA4"},{"$f":"EST.DA!I19","v":"Control de costos en los proyectos del PETD y protección de los recursos destinados al PESI"},{"$f":"+EST.DO!H19","v":"DO4"},{"$f":"EST.DO!I19","v":"Promover la certificación de los 25 funcionarios seleccionados para recibir formación en mejores prácticas de seguridad de la información. "}]
[null,null,"FO9",{"$f":"EST.FO!I20","v":0},{"$f":"+EST.FA!H20","v":0},{"$f":"+EST.FA!I20","v":0},{"$f":"+EST.DA!H20","v":0},{"$f":"EST.DA!I20","v":0},{"$f":"+EST.DO!H20","v":"DO4"},{"$f":"EST.DO!I20","v":"Promover la certificación de los 25 funcionarios seleccionados para recibir formación en mejores prácticas de seguridad de la información. "}]

{"sheet":"SELECCION","index":8,"n_rows":40,"n_cols":13,"rows_kept":40,"cut":false,"hidden":false,"merged":[[10,3,10,11],[8,1,8,11]]}
[]
[]
[]
[]
[]
[]
[]
[]
[null,"SELECCIÓN DE LAS MEJORES ESTRATEGIAS"]
[]
[null,null,null,"CALIFICACION  de: 1 (la peor) A 5 (la mejor) y coloque NA en las otras casillas si no aplica."]
[]
[null,null,null,"NUMERO","ESTRATEGIAS FO","Líder de Implementación (Ramiro)","Consultor de Riesgos (Joaquín)","Gerente de Proyecto (Plinio)","Oficial de Seguridad (Juan Pablo)","PERSONA 5","PROMEDIO","ESTRATEGIA SELECCIONADA   "," "]
[null,null,null,1,{"$f":"+ESTRATEGIAS!D14","v":"Formalizar ante la Coordinación Nacional de Calidad todos los productos (metodologías, políticas y procedimientos) del SGSI definido."},5,4,null,null,null,{"$f":"AVERAGE(F14:J14)","v":4.5},{"$f":"IF(K14>=4,$E14,$M$13)","v":"Formalizar ante la Coordinación Nacional de Calidad todos los productos (metodologías, políticas y procedimientos) del SGSI definido."}]
[null,null,null,2,{"$f":"+ESTRATEGIAS!D15","v":"Promover antes las diferentes instancias la necesidad que el SGSI definido quede bajo la tutela del CSJ como lo recomienda el Banco Mundial."},3,4,null,null,null,{"$f":"AVERAGE(F15:J15)","v":3.5},{"$f":"IF(K15>=4,$E15,$M$13)","v":" "}]
[null,null,null,3,{"$f":"+ESTRATEGIAS!D16","v":"Impulsar rápidamente el procedimiento de gestión de incidentes en la Rama Judicial. Un ciberataque contenido oportunamente eleva la credibilidad y confianza en la Oficina de Seguridad de la Información. Se deben llevar los indicadores de gestión de la oficina de seguridad"},5,5,null,null,null,5,"Impulsar rápidamente el procedimiento de gestión de incidentes en la Rama Judicial. Un ciberataque contenido oportunamente eleva la credibilidad y confianza en la Oficina de Seguridad de la Información. Se deben llevar los indicadores de gestión de la oficina de seguridad"]
[null,null,null,4,{"$f":"+ESTRATEGIAS!D18","v":"Promover la certificación de los 25 funcionarios seleccionados para recibir formación en mejores prácticas de seguridad de la información. "},4,5,null,null,null,4.5,"Promover la certificación de los 25 funcionarios seleccionados para recibir formación en mejores prácticas de seguridad de la información. "]
[null,null,null,5,{"$f":"+ESTRATEGIAS!D19","v":"Adoptar las recomendaciones del Banco Mundial en lo referente al PESI y acelerar su implementación. Formalizar y proteger el presupuesto anual requerido para la implementación y mantenimiento del programa de seguridad de la información, incluyendo las soluciones de seguridad informática necesarias"},5,5,null,null,null,5,"Adoptar las recomendaciones del Banco Mundial en lo referente al PESI y acelerar su implementación. Formalizar y proteger el presupuesto anual requerido para la implementación y mantenimiento del programa de seguridad de la información, incluyendo las soluciones de seguridad informática necesarias"]
[]
[null,null,null,"NUMERO","ESTRATEGIAS FA",{"$f":"+F13","v":"Líder de Implementación (Ramiro)"},{"$f":"+G13","v":"Consultor de Riesgos (Joaquín)"},{"$f":"+H13","v":"Gerente de Proyecto (Plinio)"},{"$f":"+I13","v":"Oficial de Seguridad (Juan Pablo)"},{"$f":"+J13","v":"PERSONA 5"},"PROMEDIO","SELECCIONADA   "," "]
[null,null,null,1,{"$f":"EST.FA!I12","v":"Formalizar ante la Coordinación Nacional de Calidad todos los productos (metodologías, políticas y procedimientos) del SGSI definido."},5,5,null,null,null,{"$f":"AVERAGE(F21:J21)","v":5},{"$f":"IF(K21>=4,$E21,$M$13)","v":"Formalizar ante la Coordinación Nacional de Calidad todos los productos (metodologías, políticas y procedimientos) del SGSI definido."}]
[null,null,null,2,{"$f":"EST.FA!I13","v":"Control de costos en los proyectos del PETD y protección de los recursos destinados al PESI"},4,2,null,null,null,3,{"$f":"IF(K22>=4,$E22,$M$13)","v":" "}]
[null,null,null,3,{"$f":"EST.FA!I14","v":"Impulsar rápidamente el procedimiento de gestión de incidentes en la Rama Judicial. Un ciberataque contenido eleva la credibilidad y confianza en la Oficina de Seguridad de la Información"},5,4,null,null,null,4.5,{"$f":"IF(K23>=4,$E23,$M$13)","v":"Impulsar rápidamente el procedimiento de gestión de incidentes en la Rama Judicial. Un ciberataque contenido eleva la credibilidad y confianza en la Oficina de Seguridad de la Información"}]
[null,null,null,4,{"$f":"EST.FA!I15","v":"Definir los productos esenciales del PESI y que no deben ser objeto de recorte o retiro del plan y acelerar su implementación"},3,1,null,null,null,2," "]
[null,null,null,5,{"$f":"EST.FA!I17","v":"Desplegar el plan de gestión de cambio y sensibilización en seguridad de la información a la Alta Dirección de las diferentes corporaciones. "},4,4,null,null,null,4,"Desplegar el plan de gestión de cambio y sensibilización en seguridad de la información a la Alta Dirección de las diferentes corporaciones. "]
[null,null,null,6,{"$f":"EST.FA!I18","v":"Completar el inventario de activos de información y riesgos de seguridad de la información en todas las dependencias de la Rama Judicial. Un inventario actualizado facilita la identificación de riesgos y la adopción de políticas y controles de seguridad sobre activos de información críticos"},5,5,null,null,null,5,"Completar el inventario de activos de información y riesgos de seguridad de la información en todas las dependencias de la Rama Judicial. Un inventario actualizado facilita la identificación de riesgos y la adopción de políticas y controles de seguridad sobre activos de información críticos"]
[null,null,null,null,null," "," "," "," "," "," "]
[null,null,null,"NUMERO","ESTRATEGIAS DA",{"$f":"+F36","v":"Líder de Implementación (Ramiro)"},{"$f":"+G36","v":"Consultor de Riesgos (Joaquín)"},{"$f":"+H36","v":"Gerente de Proyecto (Plinio)"},{"$f":"+I36","v":"Oficial de Seguridad (Juan Pablo)"},{"$f":"+J36","v":"PERSONA 5"},"PROMEDIO","SELECCIONADA    "," "]
[null,null,null,1,{"$f":"EST.DA!I12","v":"Formalizar ante la Coordinación Nacional de Calidad todos los productos (metodologías, políticas y procedimientos) del SGSI definido. Activar protocolos de acuerdo con mejores practicas, así no estén formalizados en la Rama Judicial"},5,null,null,null,null,{"$f":"AVERAGE(F29:J29)","v":5},{"$f":"IF(K29>=4,$E29,$M$13)","v":"Formalizar ante la Coordinación Nacional de Calidad todos los productos (metodologías, políticas y procedimientos) del SGSI definido. Activar protocolos de acuerdo con mejores practicas, así no estén formalizados en la Rama Judicial"}]
[null,null,null,2,{"$f":"EST.DA!I15","v":"Iniciar la transición de la Oficina de Seguridad de la Información con el personal interno que se logre certificar en 2022 y mantener su funcionamiento mediante esquema mixto (parte personal de un tercero, parte personal interno de la Rama Judicial)"},4,null,null,null,null,4,{"$f":"IF(K30>=4,$E30,$M$13)","v":"Iniciar la transición de la Oficina de Seguridad de la Información con el personal interno que se logre certificar en 2022 y mantener su funcionamiento mediante esquema mixto (parte personal de un tercero, parte personal interno de la Rama Judicial)"}]
[null,null,null,3,{"$f":"EST.DA!I17","v":"Extender el alcance del contrato 166 de 2021"},4,null,null,null,null,4,"Extender el alcance del contrato 166 de 2021"]
[null,null,null,4,{"$f":"EST.DA!I19","v":"Control de costos en los proyectos del PETD y protección de los recursos destinados al PESI"},4,null,null,null,null,4,"Control de costos en los proyectos del PETD y protección de los recursos destinados al PESI"]
[null,null,null,5,{"$f":"EST.DA!I13","v":"Desplegar el plan de gestión de cambio y sensibilización en seguridad de la información a la Alta Dirección de las diferentes corporaciones. "},4,null,null,null,null,4,"Desplegar el plan de gestión de cambio y sensibilización en seguridad de la información a la Alta Dirección de las diferentes corporaciones. "]
[]
[]
[null,null,null,"NUMERO","ESTRATEGIAS DO",{"$f":"+F20","v":"Líder de Implementación (Ramiro)"},{"$f":"+G20","v":"Consultor de Riesgos (Joaquín)"},{"$f":"+H20","v":"Gerente de Proyecto (Plinio)"},{"$f":"+I20","v":"Oficial de Seguridad (Juan Pablo)"},{"$f":"+J20","v":"PERSONA 5"},"PROMEDIO","SELECCIONADA   "]
[null,null,null,1,{"$f":"EST.DO!I12","v":"Establecer políticas de seguridad de la información, teniendo en cuenta los lineamientos y recomendaciones establecidas en el MSPI definido por el MINTIC y mejores prácticas de Seguridad de la Información (SGSI)"},4,null,null,null,null,{"$f":"AVERAGE(F37:J37)","v":4},{"$f":"IF(K37>=4,$E37,$M$13)","v":"Establecer políticas de seguridad de la información, teniendo en cuenta los lineamientos y recomendaciones establecidas en el MSPI definido por el MINTIC y mejores prácticas de Seguridad de la Información (SGSI)"}]
[null,null,null,2,{"$f":"EST.DO!I13","v":"Impulsar rápidamente el procedimiento de gestión de incidentes en la Rama Judicial. Un ciberataque contenido eleva la credibilidad y confianza en la Oficina de Seguridad de la Información"},5,null,null,null,null,5,"Impulsar rápidamente el procedimiento de gestión de incidentes en la Rama Judicial. Un ciberataque contenido eleva la credibilidad y confianza en la Oficina de Seguridad de la Información"]
[null,null,null,3,{"$f":"EST.DO!I15","v":"Promover antes las diferentes instancias la necesidad que el SGSI definido quede bajo la tutela del CSJ como lo recomienda el Banco Mundial."},3,null,null,null,null,3," "]
[null,null,null,4,{"$f":"EST.DO!I16","v":"Promover la capacitación y certificación de los 25 funcionarios seleccionados para recibir capacitación especializada en SGSI, MSPI, Ciberseguridad y Ley de Protección de Datos."},4,null,null,null,null,4,"Promover la capacitación y certificación de los 25 funcionarios seleccionados para recibir capacitación especializada en SGSI, MSPI, Ciberseguridad y Ley de Protección de Datos."]

{"sheet":"MATRIZ FINAL","index":9,"n_rows":49,"n_cols":6,"rows_kept":49,"cut":false,"hidden":false,"merged":[[9,1,9,5],[28,4,36,4],[28,5,36,5],[38,4,46,4],[38,5,46,5],[12,3,26,3]]}
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,"MATRIZ DOFA"]
[]
[null,null,null,null,"FORTALEZAS","DEBILIDADES"]
[null,null,null,null,{"$f":"+'MATRIZ DOFA'!C10","v":"Se cuenta con un procedimiento de formalización de políticas y procedimientos a nivel de la Rama Judicial a través del Sistema Integrado de Gestión de Calidad y Control Ambiental - SIGCMA"},{"$f":"+'MATRIZ DOFA'!F10","v":"La documentación de los procesos (caracterización)  de las corporaciones de la Rama Judicial tiene diferentes niveles de madurez"}]
[null,null,null,null,{"$f":"+'MATRIZ DOFA'!C11","v":"La gestión del programa de seguridad de la información y ciberseguridad esta a cargo del Grupo de Proyectos Especiales de Tecnología, acogiendo una de las recomendaciones del Banco Mundial"},{"$f":"+'MATRIZ DOFA'!F11","v":"El proceso de aprobación (formalización) del SGSI exige un tramite interno diferente en cada Corporación (diferentes tiempos y prioridades del SGSI). Es posible que el SGSI no se alcance a formalizar dentro del periodo de tiempo establecido para el contrato 166 de 2021"}]
[null,null,null,null,{"$f":"+'MATRIZ DOFA'!C12","v":"En el alcance del contrato 166 de 2021 (en ejecución), se incluye la implementación de la oficina de seguridad de la información apalancada por servicios de monitoreo de seguridad de un SOC basado en herramientas de analítica de datos, lo que facilita la implementación del esquema de seguridad adaptativa. "},{"$f":"+'MATRIZ DOFA'!F12","v":"No se cuenta con un registro documentado del seguimiento al cumplimiento de las políticas de seguridad aprobadas en 2014 y por ende no se cuenta con indicadores de la eficacia de la política (no hay historia)"}]
[null,null,null,null,{"$f":"+'MATRIZ DOFA'!C13","v":"Fue aprobado el Plan de Transformación Digital de la Rama Judicial (2021 - 2025), en el cual se definen los aspectos principales a tener en cuenta en la implementación del Plan de Seguridad de la Información (PESI)"},{"$f":"+'MATRIZ DOFA'!F13","v":"Carencia de un equipo interno especializado en seguridad de la información que de respuesta oportuna a los hallazgos de diferentes auditorias. En 2022 se dio inicio a la revisión de informes de auditoria correspondientes al periodo 2018 - 2021"}]
[null,null,null,null,{"$f":"+'MATRIZ DOFA'!C14","v":"El personal de las diferentes dependencias es consciente de la necesidad de contar con el sistema de gestión de la seguridad de la información (SGSI) transversal  a la Rama Judicial"},{"$f":"+'MATRIZ DOFA'!F14","v":"La Rama Judicial se define como una entidad diferente y particular que requiere personalización especial de las reglamentaciones de riesgos, seguridad, continuidad, otros. Esto puede generar devolución de productos por no tener la Rama un marco de referencia inicialmente aprobado."}]
[null,null,null,null,{"$f":"+'MATRIZ DOFA'!C15","v":"El alcance del contrato 166 de 2021 (en ejecución), cubre el CSJ, la DEAJ, las Altas Cortes y la Seccional Bogotá para la implementación del SGSI transversal a la Rama Judicial. La entidad queda dotada con la base de datos de Activos de Información y Riesgos de Seguridad de la Información centralizada en la Oficina de Seguridad de la Información. "},{"$f":"+'MATRIZ DOFA'!F15","v":"La autonomía de las corporaciones que conforman la Rama Judicial para el desarrollo de sus actividades, puede llevar a que la implementación del SGSI tenga diferentes niveles de prioridad en cada entidad."}]
[null,null,null,null,{"$f":"+'MATRIZ DOFA'!C21","v":0},{"$f":"+'MATRIZ DOFA'!F16","v":"Durante el proyecto se han detectado problemas de competencia y/o colaboración entre diferentes unidades de la Rama Judicial. Los productos del contrato 166 de 2021 podrían no ser aceptados o relegados por diferentes unidades de la Rama Judicial (Resistencia al cambio)"}]
[null,null,null,null,{"$f":"'MATRIZ DOFA'!C17","v":0},{"$f":"+'MATRIZ DOFA'!F17","v":0}]
[null,null,null,null,{"$f":"'MATRIZ DOFA'!C18","v":0},{"$f":"'MATRIZ DOFA'!F18","v":0}]
[null,null,null,null,{"$f":"'MATRIZ DOFA'!C19","v":0},{"$f":"'MATRIZ DOFA'!F19","v":0}]
[null,null,null,null,{"$f":"'MATRIZ DOFA'!C20","v":0},{"$f":"'MATRIZ DOFA'!F20","v":0}]
[null,null,null,null,{"$f":"'MATRIZ DOFA'!C21","v":0},{"$f":"'MATRIZ DOFA'!F21","v":0}]
[null,null,null,null,{"$f":"'MATRIZ DOFA'!C22","v":0},{"$f":"'MATRIZ DOFA'!F22","v":0}]
[null,null,null,null,{"$f":"'MATRIZ DOFA'!C23","v":0},{"$f":"'MATRIZ DOFA'!F23","v":0}]
[null,null,null,null,{"$f":"'MATRIZ DOFA'!C24","v":0},{"$f":"'MATRIZ DOFA'!F24","v":0}]
[null,null,null,{"$f":"+'MATRIZ DOFA'!I9","v":"OPORTUNIDADES"},"ESTRATEGIAS FO","ESTRATEGIAS DO"]
[null,null,null,{"$f":"+'MATRIZ DOFA'!I10","v":"Los recientes lineamientos sobre seguridad y gobierno de datos emitidas por el gobierno nacional y los ajustes en las normas de seguridad (ISO 27002) impulsan a la revisión y atención de los mismos por un equipo de trabajo especializado en seguridad de la información. "},"- Formalizar ante la Coordinación Nacional de Calidad todos los productos (metodologías, políticas y procedimientos) del SGSI definido.\n- Promover antes las diferentes instancias la necesidad que el SGSI definido quede bajo la tutela del DEAJ o el CSJ como lo recomienda el Banco Mundial.\n- Impulsar rápidamente el procedimiento de gestión de incidentes en la Rama Judicial. Un ciberataque contenido eleva la credibilidad y confianza en la Oficina de Seguridad de la Información\n- Promover la capacitación y certificación de los 25 funcionarios seleccionados para recibir capacitación especializada en SGSI, MSPI, Ciberseguridad y Ley de Protección de Datos.\n- Adoptar las recomendaciones del Banco Mundial en lo referente al PESI y acelerar su implementación","- Establecer políticas de seguridad de la información, teniendo en cuenta los lineamientos y recomendaciones establecidas en el MSPI definido por el MINTIC\n- Impulsar rápidamente el procedimiento de gestión de incidentes en la Rama Judicial. Un ciberataque contenido eleva la credibilidad y confianza en la Oficina de Seguridad de la Información\n- Promover antes las diferentes instancias la necesidad que el SGSI definido quede bajo la tutela del DEAJ o el CSJ como lo recomienda el Banco Mundial.\n- Promover la capacitación y certificación de los 25 funcionarios seleccionados para recibir capacitación especializada en SGSI, MSPI, Ciberseguridad y Ley de Protección de Datos."]
[null,null,null,{"$f":"+'MATRIZ DOFA'!I11","v":"Los recientes ciberataques a otras entidades mantiene viva la necesidad de contar con el SGSI implementado y formalizado y esquemas de respuesta apropiados. Se tienen experiencias negativas en protección de información en los años anteriores en la Rama Judicial"}]
[null,null,null,{"$f":"+'MATRIZ DOFA'!I12","v":"La dinámica de los ataques y amenazas cibernéticas obliga a que la entidad revise y fortalezca sus esquemas de defensa. Es un buen momento para posicionar los servicios adquiridos por la Rama Judicial en el marco del contrato 166 de 2021"}]
[null,null,null,{"$f":"+'MATRIZ DOFA'!I13","v":"La capacitación de 25 servidores judiciales en SGSI, Ciberseguridad, Continuidad del Negocio, ley 1581 y MSPI lleva a la Rama Judicial a dar los pasos iniciales en conformar un equipo interno especializado en seguridad de la información y con una gran ventaja: conocen la entidad."}]
[null,null,null,{"$f":"+'MATRIZ DOFA'!I14","v":"El Plan de Transformación Digital recomienda que la función de Seguridad de la Información dependa de la Presidencia del CSJ a nivel de asesor, para que la implementación del SGSI sea transversal a toda la Rama Judicial"}]
[null,null,null,{"$f":"+'MATRIZ DOFA'!I15","v":"El Plan Estratégico de Seguridad de la Información propuesto por el Banco Mundial en el marco del Plan Estratégico de Transformación Digital dimensiono el presupuesto y las necesidades técnicas y humanas para la implementación de la Oficina de Seguridad de la Información a largo plazo. La Rama Judicial conoce la dimensión del proyecto"}]
[null,null,null,{"$f":"+'MATRIZ DOFA'!I16","v":0}]
[null,null,null,{"$f":"'MATRIZ DOFA'!I17","v":0}]
[null,null,null,{"$f":"'MATRIZ DOFA'!I18","v":0}]
[null,null,null,{"$f":"+'MATRIZ DOFA'!L9","v":"AMENAZAS"},"ESTRATEGIAS FA","ESTRATEGIAS  DA"]
[null,null,null,{"$f":"+'MATRIZ DOFA'!L10","v":"Aumento de ataques cibernéticos en el sector publico. Si se materializa un ataque a la Rama Judicial, la reputación de la Oficina de Seguridad puede quedar comprometida."},"- Formalizar ante la Coordinación Nacional de Calidad todos los productos (metodologías, políticas y procedimientos) del SGSI definido.\n- Impulsar rápidamente el procedimiento de gestión de incidentes en la Rama Judicial. Un ciberataque contenido eleva la credibilidad y confianza en la Oficina de Seguridad de la Información\n- Desplegar el plan de gestión de cambio y sensibilización en seguridad de la información en todas las dependencias de la entidad. \n- Completar el inventario de activos de información y riesgos de seguridad de la información en todas las dependencias de la Rama Judicial.","- Formalizar ante la Coordinación Nacional de Calidad todos los productos (metodologías, políticas y procedimientos) del SGSI definido.\n- Iniciar la transición de la Oficina de Seguridad de la Información con el personal interno que se logre certificar en 2021 y mantener su funcionamiento mediante esquema mixto (parte personal de un tercero, parte personal interno de la Rama Judicial)\n- Extender el alcance del contrato 166 de 2021\n- Control de costos en los proyectos del PETD y protección de los recursos destinados al PESI\n- Desplegar el plan de gestión de cambio y sensibilización en seguridad de la información a la Alta Dirección de las diferentes corporaciones."]
[null,null,null,{"$f":"+'MATRIZ DOFA'!L11","v":"Modificación de prioridades por disposiciones del Gobierno, pueden derivar en cambio de planes y destinación de recursos a otras iniciativas"}]
[null,null,null,{"$f":"+'MATRIZ DOFA'!L12","v":"Sobrecostos o identificación de nuevas necesidades en otros proyectos estratégicos del PETD pueden impactar la asignación de recursos al Plan Estratégico de Seguridad de la Información (PESI)"}]
[null,null,null,{"$f":"+'MATRIZ DOFA'!L13","v":"Finalización del contrato 166 de 2021 en la fecha prevista y abandono del SGSI en vigencias futuras"}]
[null,null,null,{"$f":"+'MATRIZ DOFA'!L14","v":"Se finalice la suscripción de las herramientas de seguridad informáticas adquiridas bajo el contrato 166 de 2021 y no se renueven"}]
[null,null,null,{"$f":"+'MATRIZ DOFA'!L15","v":0}]
[null,null,null,{"$f":"+'MATRIZ DOFA'!L16","v":0}]
[null,null,null,{"$f":"+'MATRIZ DOFA'!L17","v":0}]
[null,null,null,{"$f":"+'MATRIZ DOFA'!L18","v":0}]
[" "]
[" "]