{"text_format":"1","workbook":"xlsx","n_sheets":10,"sheets":["Instrucciones SGI F081","Matriz de Riesgo SI-IDEAM","Matriz de Calor (Zona)","Mapa Vulnerabilidades","PROBABILIDAD","IMPACTO","Matriz Opciones Riesgo","BD ID COLOR","CONTROLES","CONTROL DE CAMBIOS SGI F081"],"not_rendered":{"charts":0,"images":3,"macros":1,"external_links":1,"defined_names":16,"comments":1,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"Instrucciones SGI F081","index":0,"n_rows":47,"n_cols":3,"rows_kept":47,"cut":false,"hidden":false,"merged":[[0,0,2,0],[0,1,2,1],[0,2,0,3],[1,2,1,3],[2,2,2,3]]}
[null,"SISTEMA DE GESTIÓN INTEGRADO\nFormato riesgos de seguridad de la información","Código: SGI-F081"]
[null,null,"Versión: 05"]
[null,null,"Fecha: 15/07/2025 "]
[]
["ID. Riesgo","Código alfanúmerico del riesgo"]
["Proceso","Seleccionar el proceso del listado de opciones"]
["Activo de\nInformación (Nombre)","Nombre del activo de información de acuerdo con naturaleza o tabla de retención"]
["Descripción \nActivo","Descripción detallada de lo que contiene el activo de información,teniendo encuenta año archivos etc"]
["Identificación Impacto","Selección multiple de acuerdo con riesgo"]
["Vulnerabilidad","Selección multiple de acuerdo con riesgo"]
["Consecuencia \nInmediata","Describir las consecuencia que puede causar la materialización del riesgo"]
["Causa Raíz","Describir la causa raíz que puede generar la materialización del riesgo"]
["Clasificación del Riesgo","Selección multiple de acuerdo con riesgo"]
["Probabilidad Inherente","Selección multiple de acuerdo con riesgo"]
["Impacto Inherente","Selección multiple de acuerdo con riesgo"]
["Zona de Riesgo Inherente","Celda automática de acuerdo con valoración"]
["Dominios","Selección multiple de acuerdo con riesgo"]
["Número de Control/Descripción del Control","Selección multiple de acuerdo con riesgo"]
["Probabilidad","Selección multiple de acuerdo con riesgo"]
["Tipo","Selección multiple de acuerdo con riesgo"]
["Valor Preventivo","Selección multiple de acuerdo con riesgo"]
["Implementación","Selección multiple de acuerdo con riesgo"]
["Valor Implementación","Selección multiple de acuerdo con riesgo"]
["Documentado","Selección multiple de acuerdo con riesgo"]
["Valor Documentado","Selección multiple de acuerdo con riesgo"]
["Frecuencia","Selección multiple de acuerdo con riesgo"]
["Valor Frecuencia","Selección multiple de acuerdo con riesgo"]
["Evidencia","Selección multiple de acuerdo con riesgo"]
["Valor Evidencia","Selección multiple de acuerdo con riesgo"]
["Calificación","Celda automática de acuerdo con valoración"]
["Promedio Probabilidad","Celda automática de acuerdo con valoración"]
["Promedio Impacto","Celda automática de acuerdo con valoración"]
["Promedio No aplica","Celda automática de acuerdo con valoración"]
["Probabilidad Residual","Celda automática de acuerdo con valoración"]
["Valor en %","Celda automática de acuerdo con valoración"]
["Impacto Residual","Celda automática de acuerdo con valoración"]
["Verificar Zona Residual en Matriz de Calor","Celda automática de acuerdo con valoración"]
["Zona de Riesgo Residual","Celda automática de acuerdo con valoración"]
["Tratamiento","Selección multiple de acuerdo con riesgo"]
["Aplica Plan de Acción?","Si/ no"]
["Plan de Acción","Describir las acciones a desarollar para evitar la materialización del riesgo"]
["Responsable","Nombre y cargo del responsable"]
["Fecha de inicio implementación","Fecha establecida en DD/MM/AAA"]
["Fecha de seguimiento","Fecha establecida en DD/MM/AAA"]
["Seguimiento","Describir el seguimiento realizado"]
["Estado","Se relaciona porcentaje de avance de acuerdo con el plan de trabajo"]
[null,"Se relaciona porcentaje de avance de acuerdo con el plan de trabajo"]

{"sheet":"Matriz de Riesgo SI-IDEAM","index":1,"n_rows":9,"n_cols":48,"rows_kept":9,"cut":false,"hidden":false,"merged":[[7,33,7,38],[8,33,8,38],[3,19,3,27],[0,0,2,0],[0,1,2,10],[0,11,0,12],[1,11,1,12],[2,11,2,12]]}
[null,"SISTEMA DE GESTIÓN INTEGRADO\nFormato riesgos de seguridad de la información",null,null,null,null,null,null,null,null,null,"Código: SGI-F081"]
[null,null,null,null,null,null,null,null,null,null,null,"Versión: 05"]
[null,null,null,null,null,null,null,null,null,null,null,"Fecha: 15/07/2025 "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Afectación","Atributos Controles"]
["ID. Riesgo","Proceso","Activo de\nInformación (Nombre)","Descripción \nActivo","Identificación Impacto","Vulnerabilidad","Consecuencia \nInmediata","Causa Raíz","Descripción del Riesgo","Clasificación del Riesgo","Probabilidad Inherente","Valor en %","Impacto Inherente","Valor en %","LLAVE","Zona de Riesgo Inherente","DOMINIOS","Número de Control/Descripción del Control","Probabilidad","Tipo","Valor Preventivo","Implementación","Valor Implementación","Documentado","Valor Documentado","Frecuencia","Valor Frecuencia","Evidencia","Valor Evidencia","Calificación","Promedio Probabilidad","Promedio Impacto","Promedio No aplica","Probabilidad Residual","Valor en %","Impacto Residual","Valor en %","Verificar Zona Residual en Matriz de Calor",null,"Tratamiento","Aplica Plan de Acción?","Plan de Acción","Responsable","Fecha Inicio implementación","Fecha Seguimiento","Seguimiento","Estado","Observaciones"]
[null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(K6=\"Muy Baja\",0.2,IF(K6=\"Baja\",0.4,IF(K6=\"Media\",0.6,IF(K6=\"Alta\",0.8,IF(K6=\"Muy Alta\",1,)))))","v":0},null,{"$f":"IF(M6=\"Leve\",0.2,IF(M6=\"Menor\",0.4,IF(M6=\"Moderado\",0.6,IF(M6=\"Mayor\",0.8,IF(M6=\"Catastrófico\",1,)))))","v":0},{"$f":"K6&M6","v":""},{"$f":"VLOOKUP(O6,'BD ID COLOR'!$A$2:$B$27,2,0)","v":{"$error":"#N/A"}},null,null,null,null,{"$f":"IF(T6=\"Preventivo\",0.35,IF(T6=\"Detectivo\",0.15,IF(T6=\"Correctivo\",0.1,)))","v":0},null,{"$f":"IF(V6=\"Manual\",0.15,IF(V6=\"Automático\",0.3,))","v":0},null,{"$f":"IF(X6=\"Documentado\",0.1,IF(X6=\"Sin Documentar\",0.02,))","v":0},null,{"$f":"IF(Z6=\"Continua\",0.15,IF(Z6=\"Aleatoria\",0.05,))","v":0},null,{"$f":"IF(AB6=\"Con registro\",0.1,IF(AB6=\"Sin registro\",0.02,))","v":0},{"$f":"IF(S6=\"No Aplica\",0,(U6+W6+Y6+AA6+AC6))","v":0},{"$f":"IFERROR(AVERAGEIF(S6:S9,\"Probabilidad\",AD6:AD9),0)","v":0},{"$f":"IFERROR(AVERAGEIF(S6:S9,\"Impacto\",AD6:AD9),0)","v":0},{"$f":"IFERROR(AVERAGEIF(S6:S9,\"No Aplica\",AD6:AD9),0)","v":0},{"$f":"IF(AI6<=20%,\"Muy Baja\",IF(AI6<=40%,\"Baja\",IF(AI6<=60%,\"Media\",IF(AI6<=80%,\"Alta\",IF(AI6<=100%,\"Muy Alta\",)))))","v":"Muy Baja"},{"$f":"L6-(L6*AE6)","v":0},{"$f":"IF(AK6<=20%,\"Leve\",IF(AK6<=40%,\"Menor\",IF(AK6<=60%,\"Moderado\",IF(AK6<=80%,\"Mayor\",IF(AK6<=100%,\"Catastrófico\",)))))","v":"Leve"},{"$f":"(N6-(N6*AF6))","v":0},{"$f":"AH6&AJ6","v":"Muy BajaLeve"},{"$f":"VLOOKUP(AL6,'BD ID COLOR'!$A$2:$B$27,2,0)","v":"BAJO"},null,{"$f":"IF(AM6=\"BAJO\",\"No Aplica\",\"Si Aplica\")","v":"No Aplica"}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"No Aplica","Preventivo",{"$f":"IF(T7=\"Preventivo\",0.35,IF(T7=\"Detectivo\",0.15,IF(T7=\"Correctivo\",0.1,)))","v":0.35},"Manual",{"$f":"IF(V7=\"Manual\",0.15,IF(V7=\"Automático\",0.3,))","v":0.15},"Sin Documentar",{"$f":"IF(X7=\"Documentado\",0.1,IF(X7=\"Sin Documentar\",0.02,))","v":0.02},"Continua",{"$f":"IF(Z7=\"Continua\",0.15,IF(Z7=\"Aleatoria\",0.05,))","v":0.15},"Con registro",{"$f":"IF(AB7=\"Con registro\",0.1,IF(AB7=\"Sin registro\",0.02,))","v":0.1},{"$f":"IF(S7=\"No Aplica\",0,(U7+W7+Y7+AA7+AC7))","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"No Aplica","Correctivo",0.1,"Manual",0.15,"Sin Documentar",0.02,"Aleatoria",0.05,"Sin registro",0.02,{"$f":"IF(S8=\"No Aplica\",0,(U8+W8+Y8+AA8+AC8))","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"No Aplica","Preventivo",0.35,"Automático",0.3,"Documentado",0.1,"Aleatoria",0.05,"Con registro",0.1,0]

{"sheet":"Matriz de Calor (Zona)","index":2,"n_rows":68,"n_cols":16,"rows_kept":68,"cut":false,"hidden":true,"merged":[[8,4,12,4],[5,6,6,10],[1,4,2,12],[53,4,57,4]]}
[]
[null,null,null,null,"MATRIZ DE CALOR"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Formulación Zona\nRiesgo Inherente","Formulación tipo de control"]
[null,null,"Zona de Calor",null,null,null,null,null,null,null,null,null,null,null,"Extremo","Probabilidad"]
[null,null,"Muy BajaMayor",null,null,null,null,null,null,null,null,null,null,null,"Alto","Impacto"]
[null,null,null,null,null,null,"IMPACTO",null,null,null,null,null,null,null,"Moderado","No Aplica"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Bajo"]
[]
[null,null,null,null,"PROBABILIDAD","Muy Alta\n100%",{"$f":"IF(C5=\"Muy AltaLeve\",\"ALTO\",\"A\")","v":"A"},{"$f":"IF(C5=\"Muy AltaMenor\",\"ALTO\",\"A\")","v":"A"},{"$f":"IF(C5=\"Muy AltaModerado\",\"ALTO\",\"A\")","v":"A"},{"$f":"IF(C5=\"Muy AltaMayor\",\"ALTO\",\"A\")","v":"A"},{"$f":"IF(C5=\"Muy AltaCatastrófico\",\"EXTREMO\",\"E\")","v":"E"},null,"Extremo"]
[null,null,null,null,null,"Alta\n80%",{"$f":"IF(C5=\"AltaLeve\",\"MODERADO\",\"M\")","v":"M"},{"$f":"IF(C5=\"AltaMenor\",\"MODERADO\",\"M\")","v":"M"},{"$f":"IF(C5=\"AltaModerado\",\"ALTO\",\"A\")","v":"A"},{"$f":"IF(C5=\"AltaMayor\",\"ALTO\",\"A\")","v":"A"},{"$f":"IF(C5=\"AltaCatastrófico\",\"EXTREMO\",\"E\")","v":"E"},null,"Alto"]
[null,null,null,null,null,"Media\n60%",{"$f":"IF(C5=\"MediaLeve\",\"MODERADO\",\"M\")","v":"M"},{"$f":"IF(C5=\"MediaMenor\",\"MODERADO\",\"M\")","v":"M"},{"$f":"IF(C5=\"MediaModerado\",\"MODERADO\",\"M\")","v":"M"},{"$f":"IF(C5=\"MediaMayor\",\"ALTO\",\"A\")","v":"A"},{"$f":"IF(C5=\"MediaCatastrófico\",\"EXTREMO\",\"E\")","v":"E"},null,"Moderado"]
[null,null,null,null,null,"Baja\n40%",{"$f":"IF(C5=\"BajaLeve\",\"BAJO\",\"B\")","v":"B"},{"$f":"IF(C5=\"BajaMenor\",\"MODERADO\",\"M\")","v":"M"},{"$f":"IF(C5=\"BajaModerado\",\"MODERADO\",\"M\")","v":"M"},{"$f":"IF(C5=\"BajaMayor\",\"ALTO\",\"A\")","v":"A"},{"$f":"IF(C5=\"BajaCatastrófico\",\"EXTREMO\",\"E\")","v":"E"},null,"Bajo"]
[null,null,null,null,null,"Muy Baja\n20%",{"$f":"IF(C5=\"Muy BajaLeve\",\"BAJO\",\"B\")","v":"B"},{"$f":"IF('Matriz de Riesgo SI-IDEAM'!AL6=\"Muy BajaMenor\",\"BAJO\",\"B\")","v":"B"},{"$f":"IF(C5=\"Muy BajaModerado\",\"MODERADO\",\"M\")","v":"M"},{"$f":"IF(C5=\"Muy BajaMayor\",\"ALTO\",\"A\")","v":"ALTO"},{"$f":"IF(C5=\"Muy BajaCatastrófico\",\"EXTREMO\",\"E\")","v":"E"}]
[null,null,null,null,null,null,"Leve \n20%","Menor \n40%","Moderado 60%","Mayor\n80%","Catastrófico 100%"]
[]
[]
[]
[null,null,"Formulación (Clasificación Riesgo)","Formulación (Documentación)","Formulación (Frecuencia)","Formulación\n(Evidencia)","Formulación\nTrtamiento"]
[null,null,"Daños Físicos","Documentado","Continua","Con registro","Evitar o Eliminar"]
[null,null,"Ejecución y Administración de Procesos","Sin Documentar","Aleatoria","Sin registro","Reducir o Mitigar"]
[null,null,"Fallas Tecnológicas",null,null,null,"Tansferir o Compartir"]
[null,null,"Fraude Externo",null,null,null,"Aceptar"]
[null,null,"Fraude Interno"]
[null,null,"Relaciones Laborales"]
[null,null,"Usuarios, productos \ny prácticas organizacionales"]
[]
[null,null,"Formulación (Procesos)"]
[null,null,"E_GESTIÓN DE LA PLANEACIÓN"]
[null,null,"E_GESTIÓN DEL SGI "]
[null,null,"E_GESTIÓN DE LAS COMUNICACIONES"]
[null,null,"E_GESTIÓN DE TECNOLOGÍA DE INFORMACIÓN Y COMUNICACIONES"]
[null,null,"E_GESTIÓN DE COOPERACIÓN Y ASUNTOS INTERNACIONALES"]
[null,null,"M_GENERACIÓN DE DATOS E INFORMACIÓN HIDROMETEOROLÓGICA Y AMBIENTAL PARA LA TOMA DE DECISIONES"]
[null,null,"M_GENERACIÓN DE CONOCIMIENTO E INVESTIGACIÓN"]
[null,null,"M_SERVICIOS (Acreditación, Laboratorio, Meteorología Aeronautica, Pronóstico y Redes)"]
[null,null,"M_GESTION DEL SERVICIO AL CIUDADANO"]
[null,null,"A_GESTIÓN DE SERVICIOS ADMINISTRATIVOS"]
[null,null,"A_GESTIÓN DE ALMACÉN E INVENTARIOS"]
[null,null,"A_GESTIÓN JURIDICA Y CONTRACTUAL"]
[null,null,"A_GESTIÓN DEL DESARROLLO DEL TALENTO HUMANO"]
[null,null,"A_GESTIÓN FINANCIERA"]
[null,null,"A_GESTIÓN DOCUMENTAL"]
[null,null,"A_GESTIÓN DE CONTROL DISCIPLINARIO INTERNO"]
[null,null,"EV_EVALUACIÓN Y EL MEJORAMIENTO CONTINUO"]
[null,null,null,null,null,null,"Formulación \n(Probabilidad)","Formulación \n(Impacto)"]
[null,null,null,null,null,null,"Muy Baja","Leve"]
[null,null,null,null,null,null,"Baja","Menor"]
[null,null,null,null,null,null,"Media","Moderado"]
[null,null,null,null,null,null,"Alta","Mayor"]
[null,null,null,null,null,null,"Muy Alta","Catastrófico"]
[null,null,null,null,null,null,"IMPACTO"]
[]
[]
[null,null,null,null,"PROBABILIDAD","Muy Alta\n",{"$f":"CONCATENATE(F54,$G$59)","v":"Muy Alta\nLeve \n"},{"$f":"CONCATENATE(F54,$H$59)","v":"Muy Alta\nMenor \n"},{"$f":"CONCATENATE(F54,$I$59)","v":"Muy Alta\nModerado "},{"$f":"CONCATENATE(F54,$J$59)","v":"Muy Alta\nMayor\n"},{"$f":"CONCATENATE(F54,$K$59)","v":"Muy Alta\nCatastrófico "},null,"Extremo"]
[null,null,null,null,null,"Alta\n","Alta\nLeve \n","Alta\nMenor \n","Alta\nModerado ","Alta\nMayor\n","Alta\nCatastrófico ",null,"Alto"]
[null,null,null,null,null,"Media\n","Media\nLeve \n","Media\nMenor \n","Media\nModerado ","Media\nMayor\n","Media\nCatastrófico ",null,"Moderado"]
[null,null,null,null,null,"Baja\n","Baja\nLeve \n","Baja\nMenor \n","Baja\nModerado ","Baja\nMayor\n","Baja\nCatastrófico ",null,"Bajo"]
[null,null,null,null,null,"Muy Baja\n",{"$f":"CONCATENATE(F58,$G$59)","v":"Muy Baja\nLeve \n"},{"$f":"CONCATENATE(F58,$H$59)","v":"Muy Baja\nMenor \n"},{"$f":"CONCATENATE(F58,$I$59)","v":"Muy Baja\nModerado "},{"$f":"CONCATENATE(F58,$J$59)","v":"Muy Baja\nMayor\n"},{"$f":"CONCATENATE(F58,$K$59)","v":"Muy Baja\nCatastrófico "}]
[null,null,null,null,null,null,"Leve \n","Menor \n","Moderado ","Mayor\n","Catastrófico "]
[]
[]
[]
[null,null,null,null,"PROBABILIDAD","IMPACTO","LLAVE","ZONA DE RIESGO"]
[null,null,null,1,"Muy Baja\n","Leve \n",{"$f":"CONCATENATE(E64,F64)","v":"Muy Baja\nLeve \n"},{"$f":"VLOOKUP(G64,'BD ID COLOR'!$A$2:$B$27,2,0)","v":{"$error":"#N/A"}}]
[null,null,null,2,"Baja\n","Leve \n",{"$f":"CONCATENATE(E65,F65)","v":"Baja\nLeve \n"},{"$f":"VLOOKUP(G65,'BD ID COLOR'!$A$2:$B$27,2,0)","v":{"$error":"#N/A"}}]
[null,null,null,3,"Media\n","Mayor\n","Media\nMayor\n",{"$f":"VLOOKUP(G66,'BD ID COLOR'!$A$2:$B$27,2,0)","v":{"$error":"#N/A"}}]
[null,null,null,4,"Baja\n","Leve \n","Baja\nLeve \n",{"$f":"VLOOKUP(G67,'BD ID COLOR'!$A$2:$B$27,2,0)","v":{"$error":"#N/A"}}]
[null,null,null,5,"Media\n","Moderado ","Media\nModerado ",{"$f":"VLOOKUP(G68,'BD ID COLOR'!$A$2:$B$27,2,0)","v":{"$error":"#N/A"}}]

{"sheet":"Mapa Vulnerabilidades","index":3,"n_rows":49,"n_cols":11,"rows_kept":49,"cut":false,"hidden":true,"merged":[]}
[]
[]
[null,null,null,null,null,null,null,"Tipo","Implementación","Implementación","valor"]
[null,null,null,null,null,null,null,"Preventivo",25,"Automático",25]
[null,null,null,null,"FORMULACIÓN VULNERABILIDADES",null,null,"Detectivo",15,"Manual",15]
[null,null,null,null,"Falta de capacitación y entrenamiento para las funciones asignadas",null,null,"Correctivo",10]
[null,null,null,null,"Inadecuado control de acceso lógico y/o físico a los activos de información"]
[null,null,null,null,"Errores en la información obtenida de la fuente primaria"]
[null,null,null,null,"Inexistencia de mantenimientos predictivos, preventivos y/o correctivos o no adecuados de acuerdo con lo estipulado por el fabricante."]
[null,null,null,null,"Mantenimiento relacionado con la infraestructura física, soporte eléctrico, ambiental y tecnológico"]
[null,null,null,null,"Fallas en la infraestructura de IT"]
[null,null,null,null,"Fallas en la transmisión de los datos porque la batería se descarga (panel solar), lo que genera rangos negativos y otro tipo de inconsistencias"]
[null,null,null,null,"Inadecuada ubicación de las estaciones"]
[null,null,null,null,"Se encuentra configurado un servicio FTP plano"]
[null,null,null,null,"Fallas en el disco duro"]
[null,null,null,null,"No existe gestión de vulnerabilidades técnicas"]
[null,null,null,null,"El servidor es visible desde Internet y allí se encuentra el servicio de DA"]
[null,null,null,null,"Fallas técnicas"]
[null,null,null,null,"Deficiencias en el control de acceso físico"]
[null,null,null,null,"Existencia de otras aplicaciones en el mismo servidor"]
[null,null,null,null,"Credenciales de Administración compartidas (Sistemas de Información Geográfica y Administrador Hydras)"]
[null,null,null,null,"Fallas en el suministro eléctrico"]
[null,null,null,null,"Ancho de banda deficiente"]
[null,null,null,null,"Deficiencias en el diseño del modelo de la BD y el desarrollo de la aplicación"]
[null,null,null,null,"Inadecuada gestión de cambios"]
[null,null,null,null,"Fallas en el suministro eléctrico / Falta de mantenimiento preventivo a los servidores"]
[null,null,null,null,"Deficiencias en los controles de acceso de personal externo (soporte técnico) Los proveedores\nexternos que hacen mantenimiento tienen acceso a producción"]
[null,null,null,null,"Falta de conocimiento sobre seguridad de la información"]
[null,null,null,null,"Falta de conciencia sobre la seguridad de la información"]
[null,null,null,null,"Carencia de un presupuesto para operación y mantenimiento de TI, y/o dificultad para su ejecución"]
[null,null,null,null,"Carencia de personal idóneo para el uso de tecnologías y/o software"]
[null,null,null,null,"Falta de Abastecimiento de servicios públicos básicos: energía, agua, gas, aire acondicionado\nFalta de documentación de los servicios y/o aplicaciones"]
[null,null,null,null,"Falta de políticas/normas/procedimientos de seguridad de la información"]
[null,null,null,null,"Falta de segregación de las funciones"]
[null,null,null,null,"Falta y/o inadecuada clasificación de activos de información"]
[null,null,null,null,"Inconformidad de los empleados y/o mal ambiente de trabajo"]
[null,null,null,null,"Inexistencia de respaldo y/o custodia de los activos de información"]
[null,null,null,null,"No existencia de un proceso de gestión de incidentes"]
[null,null,null,null,"Planeación de la capacidad de la plataforma inexistente o poco eficiente"]
[null,null,null,null,"Inadecuada prevención y detección de incendios"]
[null,null,null,null,"Inadecuada selección de personal para ingreso a la organización"]
[null,null,null,null,"Falta de mecanismos de monitoreo"]
[null,null,null,null,"Falta de revocación de los derechos de acceso al activo de información una vez el funcionario cambie de rol o se retire de la organización"]
[null,null,null,null,"Carencia de procedimientos adecuados de reutilización de medios y computadores"]
[null,null,null,null,"Acceso físico no autorizado"]
[null,null,null,null,"Ataques de Phishing "]
[null,null,null,null,"Falta de protección contra virus y código malicioso"]
[null,null,null,null,"Falla en la custodia de credenciales\n"]
[null,null,null,null,"Otra"]

{"sheet":"PROBABILIDAD","index":4,"n_rows":11,"n_cols":11,"rows_kept":11,"cut":false,"hidden":true,"merged":[[1,5,1,7],[4,2,4,3]]}
[null,null,null,null,null,null,null,null,null,null,"Formulación \n(Probabilidad)"]
[null,null,null,null,null,"DETERMINACIÓN DE LA PROBABILIDAD",null,null,null,null,"Muy Baja"]
[null,null,null,null,null,null,null,null,null,null,"Baja"]
[null,null,null,null,null,null,null,null,null,null,"Media"]
[null,null,null,null,null,null,null,null,null,null,"Alta"]
[null,null,null,null,null,null,"Frecuencia de la Actividad","Probabilidad",null,null,"Muy Alta"]
[null,null,null,null,null,"Muy Baja","La actividad que conlleva el riesgo se ejecuta como máximos 2 veces por año ",0.2]
[null,null,null,null,null,"Baja ","La actividad que conlleva el riesgo se ejecuta de\n3 a 24 veces por año",0.4]
[null,null,null,null,null,"Media ","La actividad que conlleva el riesgo se ejecuta de\n24 a 500 veces por año \n",0.6]
[null,null,null,null,null,"Alta ","La actividad que conlleva el riesgo se ejecuta\nmínimo 500 veces al año y máximo 5000 veces\npor año\n",0.8]
[null,null,null,null,null,"Muy Alta ","La actividad que conlleva el riesgo se ejecuta más\nde 5000 veces por año ",1]

{"sheet":"IMPACTO","index":5,"n_rows":11,"n_cols":12,"rows_kept":11,"cut":false,"hidden":true,"merged":[[1,5,1,7]]}
[null,null,null,null,null,null,null,null,null,null,"Formulación","Formulación"]
[null,null,null,null,null,"DETERMINACIÓN DE IMPACTO",null,null,null,null,"Leve","Económica"]
[null,null,null,null,null,null,null,null,null,null,"Menor","Reputación"]
[null,null,null,null,null,null,null,null,null,null,"Moderado","Económica y \nReputación"]
[null,null,null,null,null,null,null,null,null,null,"Mayor"]
[null,null,null,null,null,"Afectación Información","Afectación Económica","Reputacional","Impacto",null,"Catastrófico"]
[null,null,null,null,"Leve 20%","No existe afectación al recurso","Afectación menor a 10 SMLMV ","El riesgo afecta la imagen de algún área de la organización.",0.2]
[null,null,null,null,"Menor 40%","El evento no afecta información confidencial ni estratégica o no Importante para la \ncontinuidad del negocio","Entre 10 y 50 SMLMV ","El riesgo afecta la imagen de la entidad\ninternamente, de conocimiento general nivel interno, de junta directiva y accionistas y/o de proveedores",0.4]
[null,null,null,null,"Moderado 60%","El evento no afecta información confidencial ni estratégica o poco Importante para \nla continuidad del negocio.","Entre 50 y 100 SMLMV \n","El riesgo afecta la imagen de la entidad con algunos usuarios de relevancia frente al logro de los objetivos.",0.6]
[null,null,null,null,"Mayor 80%","El evento puede afectar información confidencial o estratégica o Importante para la \ncontinuidad del negocio.","Entre 100 y 500 SMLMV ","El riesgo afecta la imagen de la entidad con efecto publicitario sostenido a nivel de sector administrativo, nivel departamental o municipal.",0.8]
[null,null,null,null,"Catastrófico 100%","El evento afecta información confidencial o estratégica o indispensable Para \ncontinuidad del negocio","Mayor a 500 SMLMV ","El riesgo afecta la imagen de la entidad a nivel nacional, con efecto publicitario sostenido a nivel país",1]

{"sheet":"Matriz Opciones Riesgo","index":6,"n_rows":14,"n_cols":15,"rows_kept":14,"cut":false,"hidden":true,"merged":[[1,4,2,12],[5,6,6,10],[8,4,12,4]]}
[]
[null,null,null,null,"MATRIZ DE CALOR"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Formulación Zona\nRiesgo Inherente"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Extremo"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Alto"]
[null,null,null,null,null,null,"IMPACTO",null,null,null,null,null,null,null,"Moderado"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Bajo"]
[]
[null,null,null,null,"PROBABILIDAD","Casi Certeza\n5","Evitar, reducir, Compartir, Transferir","Evitar, reducir, Compartir, Transferir","Evitar, reducir, Compartir, Transferir","Evitar, reducir, Compartir, Transferir","Evitar, reducir, Compartir, Transferir"]
[null,null,null,null,null,"Probable\n4","Evitar, reducir, Compartir, Transferir","Evitar, reducir, Compartir, Transferir","Evitar, reducir, Compartir, Transferir","Evitar, reducir, Compartir, Transferir","Evitar, reducir, Compartir, Transferir"]
[null,null,null,null,null,"Posible\n3","Asumir ","Evitar, reducir, Compartir, Transferir","Evitar, reducir, Compartir, Transferir","Evitar, reducir, Compartir, Transferir","Evitar, reducir, Compartir, Transferir"]
[null,null,null,null,null,"Improbable\n2","Asumir ","Asumir ","Evitar, reducir, Compartir, Transferir","Evitar, reducir, Compartir, Transferir","Evitar, reducir, Compartir, Transferir"]
[null,null,null,null,null,"Raro\n1","Asumir ","Asumir ","Evitar, reducir, Compartir, Transferir","Evitar, reducir, Compartir, Transferir","Evitar, reducir, Compartir, Transferir"]
[null,null,null,null,null,null,"Sin Afectación\n1","Leve\n2","Moderado \n3","Crítico\n4","Muy Crítico\n5"]

{"sheet":"BD ID COLOR","index":7,"n_rows":27,"n_cols":2,"rows_kept":27,"cut":false,"hidden":true,"merged":[]}
[]
["COMBINACIONES","ZONA"]
["Muy AltaLeve","ALTO"]
["Muy AltaMenor","ALTO"]
["Muy AltaModerado","ALTO"]
["Muy AltaMayor","ALTO"]
["Muy AltaCatastrófico","EXTREMO"]
["AltaLeve","MODERADO"]
["AltaMenor","MODERADO"]
["AltaModerado","ALTO"]
["AltaMayor","ALTO"]
["AltaCatastrófico","EXTREMO"]
["MediaLeve","MODERADO"]
["MediaMenor","MODERADO"]
["MediaModerado","MODERADO"]
["MediaMayor","ALTO"]
["MediaCatastrófico","EXTREMO"]
["BajaLeve","BAJO"]
["BajaMenor","MODERADO"]
["BajaModerado","MODERADO"]
["BajaMayor","ALTO"]
["BajaCatastrófico","EXTREMO"]
["Muy BajaLeve","BAJO"]
["Muy BajaMenor","BAJO"]
["Muy BajaModerado","MODERADO"]
["Muy BajaMayor","ALTO"]
["Muy BajaCatastrófico","EXTREMO"]

{"sheet":"CONTROLES","index":8,"n_rows":23,"n_cols":19,"rows_kept":23,"cut":false,"hidden":true,"merged":[]}
[]
[]
[]
[]
[]
[]
[null,"DOMINIOS"]
[null,"A.5_POLÍTICAS_DE_SEGURIDAD_DE_LA_INFORMACIÓN",null,null,null,"A.5 POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN","A.6 ORGANIZACIÓN DE LA SEGURIDAD DE LA INFORMACIÓN","A.7 SEGURIDAD DE LOS RECURSOS HUMANOS","A.8 GESTIÓN DE ACTIVOS","A.9 CONTROL DE ACCESOS","A.10 CRIPTOGRAFÍA","A.11 SEGURIDAD FÍSICA Y DEL ENTORNO","A.12 SEGURIDAD DE LAS OPERACIONES","A.13 SEGURIDAD DE LAS COMUNICACIONES","A.14 ADQUISICIÓN, DESARROLLO Y MANTENIMIENTO DE SISTEMAS ","A.15 RELACIONES CON LOS PROVEEDORES ","A.16 GESTIÓN DE INCIDENTES DE SEGURIDAD DE LA INFORMACIÓN ","A.17 ASPECTOS DE SEGURIDAD DE LA INFORMACIÓN DE LA GESTIÓN DE CONTINUIDAD DEL NEGOCIO ","A.18 CUMPLIMIENTO"]
[null,"A.6_ORGANIZACIÓN_DE_LA_SEGURIDAD_DE_LA_INFORMACIÓN",null,null,null,"A5.1.1 Políticas para la seguridad de la información","A.6.1.1 Roles y responsabilidades para la seguridad de la información ","A.7.1.1 Selección","A.8.1.1 Inventario de activos","A.9.1.1 Política de control de acceso","A.10.1.1 Política sobre el uso de controles criptográficos ","A.11.1.1 Perímetro de seguridad física","A.12.1.1 Procedimientos de operación documentados","A.13.1.1 Controles de redes","A.14.1.1 Análisis y especificación de requisitos de seguridad de la información","A.15.1.1 Política de seguridad de la información para las relaciones con proveedores","A.16.1.1 Responsabilidades y procedimientos","A.17.1.1 Planificación de la continuidad de la seguridad de la información ","A.18.1.1 Identificación de la legislación aplicable y de los requisitos contractuales"]
[null,"A.7_SEGURIDAD_DE_LOS_RECURSOS_HUMANOS",null,null,null,"A.5.1.2 Revisión de las políticas para la seguridad de la información","A.6.1.2  Separación de deberes","A.7.1.2 Términos   y   condiciones  del empleo","A.8.1.2 Propiedad de los activos","A.9.1.2 Acceso a redes y a servicios en red","A.10.1.2 Gestión de llaves","A.11.1.2 Control de accesos físicos ","A.12.1.2 Gestión de cambios","A.13.1.2 Seguridad de los servicios de red","A.14.1.2 Seguridad de servicio de las aplicaciones en redes publicas","A.15.1.2 Tratamiento de la seguridad dentro de los acuerdos con proveedores","A.16.1.2 Reporte de eventos de seguridad de la información","A.17.1.2 Implementación de la continuidad de la seguridad de la información","A.18.1.2 Derechos de propiedad intelectual"]
[null,"A.8_GESTIÓN_DE_ACTIVOS",null,null,null,null,"A.6.1.3  Contacto con las autoridades","A.7.2.1 Responsabilidades de la\ndirección","A.8.1.3 Uso aceptable de los activos","A.9.2.1 Registro  y   cancelación del registro de usuarios",null,"A.11.1.3 Seguridad  de  oficinas, recintos e instalaciones","A.12.1.3 Gestión de capacidad","A.13.1.3 Separación en las redes","A.14.1.3 Protección de transacciones de los servicios de las aplicaciones ","A.15.1.3 Cadena de suministro de tecnología de información y comunicación","A.16.1.3 Reporte de debilidades de seguridad de la información","A.17.1.3 Verificación, revisión y evaluación de la continuidad de la seguridad de la información","A.18.1.3 Protección de registros"]
[null,"A.9_CONTROL_DE_ACCESOS",null,null,null,null,"A.6.1.4  Contacto con grupos de interés especial","A.7.2.2 Toma de conciencia, educación y formación en la seguridad de la información","A.8.1.4 Devolución de activos","A.9.2.2 Suministro de acceso de usuarios",null,"A.11.1.4 Protección contra amenazas externas y ambientales","A.12.1.4 Separación  de los ambientes de desarrollo, pruebas, y operación","A.13.2.1 Políticas y procedimientos de transferencia de información","A.14.2.1 Políticas de desarrollo seguro ","A.15.2.1 Seguimiento y revisión a los servicios proveedores ","A.16.1.4 Evaluación de eventos de seguridad de la información y decisiones sobre ellos","A.17.2.1 Disponibilidad de instalaciones de procesamiento de información.","A.18.1.4 Privacidad y protección de información de datos personales"]
[null,"A.10_CRIPTOGRAFÍA",null,null,null,null,"A.6.1.5 Seguridad de la información en la gestión de proyectos","A.7.2.3 Proceso disciplinario","A.8.2.1 Clasificación de la información","A.9.2.3 Gestión de derechos de acceso privilegiado",null,"A.11.1.5 Trabajo en áreas seguras\n","A.12.2.1 Controles contra códigos maliciosos ","A.13.2.2 Acuerdos sobre transferencia de información","A.14.2.2 Procedimiento de control de cambios en sistemas ","A.15.2.2 Gestión de cambios en los\nservicios de los proveedores","A.16.1.5 Respuesta a incidentes de seguridad de la información ",null,"A.18.1.5 Reglamentación  de  controles criptográficos"]
[null,"A.11_SEGURIDAD_FÍSICA_Y_DEL_ENTORNO",null,null,null,null,"A.6.2.1 Política para dispositivos móviles","A.7.3.1 Terminación   o   cambio   de responsabilidades de empleo","A.8.2.2 Etiquetado de la información ","A.9.2.4 Gestión de  información de autenticación secreta de usuarios",null,"A.11.1.6 Áreas de despacho y carga","A.12.3.1 Respaldo de la información ","A.13.2.3 Mensajería electrónica","A.14.2.3 Revisión técnica de las aplicaciones después de cambios en la plataforma de operación ",null,"A.16.1.6 Aprendizaje obtenido de los incidentes de seguridad de la información",null,"A.18.2.1 Revisión independiente de la\nseguridad de la información"]
[null,"A.12_SEGURIDAD_DE_LAS_OPERACIONES",null,null,null,null,"A.6.2.2 Teletrabajo",null,"A.8.2.3 Manejo de activos","A.9.2.5 Revisión de los derechos de acceso de usuarios",null,"A.11.2.1 Ubicación y protección de los equipos ","A.12.4.1 Registro de eventos ","A.13.2.4 Acuerdos de confidencialidad o de no divulgación","A.14.2.4 Restricción en los cambios a los paquetes de software ",null,"A.16.1.7 Recolección de evidencia ",null,"A.18.2.2 Cumplimiento con las políticas y normas de seguridad"]
[null,"A.13_SEGURIDAD_DE_LAS_COMUNICACIONES",null,null,null,null,null,null,"A.8.3.1 Gestión de medios removibles","A.9.2.6 Retiro o ajuste de los derechos de acceso",null,"A.11.2.2 Servicios de suministro","A.12.4.2 Protección de la información de registro",null,"A.14.2.5 Principios de construcción de los sistemas seguros",null,null,null,"A.18.2.3 Revisión del cumplimiento técnico"]
[null,"A.14_ADQUISICIÓN_DESARROLLO_Y_MANTENIMIENTO_DE_SISTEMAS ",null,null,null,null,null,null,"A.8.3.2 Disposición de los medios","A.9.3.1 Uso de información de autenticación secreta",null,"A.11.2.3 Seguridad del cableado","A.12.4.3 Registros del administrador y del operador",null,"A.14.2.6 Ambiente seguro de desarrollo"]
[null,"A.15_RELACIONES_CON_LOS_PROVEEDORES ",null,null,null,null,null,null,"A.8.3.3 Transferencia de medios físicos","A.9.4.1 Restricción de acceso  a la información",null,"A.11.2.4 Mantenimiento de equipos","A.12.4.4 Sincronización de reloj",null,"A.14.2.7 Desarrollo externamente contratado"]
[null,"A.16_GESTIÓN_DE_INCIDENTES_DE_SEGURIDAD_DE_LA_INFORMACIÓN ",null,null,null,null,null,null,null,"A.9.4.2 Procedimiento de ingreso seguro",null,"A.11.2.5 Retiro de activos","A.12.5.1 Instalación  de  software   en sistemas operativos",null,"A.14.2.8 Pruebas de seguridad de sistemas"]
[null,"A.17_ASPECTOS_DE_SEGURIDAD_DE_LA_INFORMACIÓN_DE_LA_GESTIÓN_DE_CONTINUIDAD_DEL_NEGOCIO ",null,null,null,null,null,null,null,"A.9.4.3 Sistema  de gestión de contraseñas",null,"A.11.2.6 Seguridad de activos y equipos fuera de la oficina","A.12.6.1 Gestión de las vulnerabilidades técnicas",null,"A.14.2.9 Prueba de aceptación de sistemas "]
[null,"A.18_CUMPLIMIENTO",null,null,null,null,null,null,null,"A.9.4.4 Uso de programas utilitarios privilegiados",null,"A.11.2.7 Disposición segura o reutilización de equipos","A.12.6.2 Restricciones sobre la instalación de software",null,"A.14.3.1 Protección de datos de pruebas "]
[null,null,null,null,null,null,null,null,null,"A.9.4.5 Control   de   acceso   a códigos fuente de programas",null,"A.11.2.8 Equipos de usuario desatendido","A.12.7.1 Controles de auditorías de sistemas de información"]
[null,null,null,null,null,null,null,null,null,null,null,"A.11.2.9 Políticas de escritorio limpio y pantalla limpia"]

{"sheet":"CONTROL DE CAMBIOS SGI F081","index":9,"n_rows":10,"n_cols":5,"rows_kept":10,"cut":false,"hidden":false,"merged":[[9,3,9,4],[1,1,1,2],[4,3,4,4],[5,3,5,4],[6,3,6,4],[7,3,7,4],[8,3,8,4]]}
[]
[null," ",null,"SISTEMA DE GESTIÓN INTEGRADO\nFormato riesgos de seguridad de la información","Código: SGI-F081\nVersión: 05\nFecha: 15/07/2025 "]
[]
[null,"CONTROL DE CAMBIOS"]
[null,"Versión","Fecha","Cambio realizado"]
[null,1,"2019-04-29","Creación del Documento"]
[null,2,"2020-07-21","Eliminación de  columnas repetidas en el documento y unificación del código de identificación."]
[null,3,"2021-09-09","Eliminación de  columnas repetidas en el documento y formulacion de etiquetado"]
[null,4,"2022-03-17","Se agregan nuevas columnas a la herramienta, se formula ( Confidencialidad, Disponibilidad, Integridad), acorde la guia 5 de Mintic,\nSe formula el etiquetado automático de los activos de información, se calcula la criticidad del activo.\nSe dispone de un formulario que complementa la herramienta levantamiento activos de información, a este se le agregó: Hora y fecha de diligenciamiento, correo electrónico Listado Dependencias, Listado de Idiomas, Listado Contenedor del Activo, Listado de Formatos, Listado de Procesos. "]
[null,5,"2025-07-15","Se ajusta código  de E-SGI-SI-F003  a SGI-F081  del documento, logo, institucional"]