FORMATO ACTA DE REUNIN

ACTA No. 03 FECHA: 03 de Diciembre HORA INICIO: 11:15 a.m. HORA FIN: 12:15

LUGAR: Instalaciones de ITRC OBJETIVO DE LA REUNIN: Reunin de Seguimiento 03 RESPONSABLE DE LA REUNION: Guillermo Gmez

ASISTENTES
NOMBRE Guillermo Gmez Csar Gonzlez Jaime Barrios Diego Galvis Jairo Garcs Helca Figueroa Odair Velasco Jorge Molina CARGO - EMPRESA Oficina Asesora Tecnologas de la Informacin ITRC Oficina Asesora Tecnologas de la Informacin ITRC Oficina Asesora Tecnologas de la Informacin ITRC Consorcio Seguridad Informtica Consorcio Seguridad Informtica Consorcio Seguridad Informtica Consorcio Seguridad Informtica Consorcio Seguridad Informtica FIRMA

AGENDA
1. Revisin comentarios acta anterior 2. Revisin del cronograma de actividades planeadas para la semana anterior, su ejecucin y la proyeccin de las actividades a desarrollar la semana siguiente 3. Estatus consolidado del proyecto (Reporte de alto nivel: hitos, logros, riesgos)

DESARROLLO DE LA AGENDA
1. Se recomend firmar y entregar copias del acta de la ltima reunin que se encuentra pendiente. 2. Se revisaron actividades de ltimos 15 das (semana anterior y actual). Se entregaron para aprobacin el documento de gap analysis anlisis de brecha y se debe entregar el reporte de ethical hacking hackeo tico una vez se ITRC autorice las pruebas pendientes. Se entregar y formalizar un documento de alcance de los sistemas a ser probados para formalizar el alcance de las mismas. Incluye la solucin de nmina segn se aclar por parte de Guillermo. Sigue pendiente la carta de aprobacin de las pruebas de ethical hacking externo. Carta autorizando por parte de ITRC tales pruebas. Igualmente para actividades como borrado de registros el alcance sobre los sistemas a realizar ser documentado para evitar cuestionamientos al finalizar el proyecto. 3. Csar Gonzlez, quiere ver las recomendaciones de las pruebas de ethical hacking cuanto antes para incluir criterios o requerimientos ahora que se est definiendo la renovacin del contrato con el tercero

operador. Se aclara que se entrega una versin gerencial y una detallada por parte de Jairo Garcs y su difusin se puede hacer posterior a la entrega para aclarar los temas direccionados en los documentos. 4. Continan dificultades con el tema de entrevistas para los procesos misionales, tanto Csar como Guillermo solicitan copia de la agenda para ayudar con su gestin y recuperar el ritmo del cronograma. 5. En la presentacin del Reporte de Alto Nivel del Proyecto se acuerda entregar en la fecha convenida el documento de anlisis de riesgos con la informacin disponible de las entrevistas. Este documento podr ser actualizado en sucesivas versiones, mejorando la completitud del documento. Se acord igualmente la utilizacin de la herramienta sugerida por GoNet (Excel de indicadores), como herramienta que apropie la ITRC para medir el desempeo del sistema posterior a la ejecucin del proyecto. Es claro, que tal archivo no incluye soporte ni mejoras de ninguna especie (as is), su valor es permitir una graficacin inmediata de los indicadores relacionados con el SGSI. 6. Helca Figueroa retroalimentar de manera oral a Lina (ITRC) para aclarar el documento sobre la documentacin faltante. En particular se resean que de los procesos faltantes existen 5 sin procedimientos. Y en el caso particular en el rea de Talento Humano se entregaron procedimientos pero no su caracterizacin. Escalado el tema a Guillermo, se sugiere la charla directa con Lina, pues tales documentos existen al interior de la ITRC. 7. Se informa a la ITRC de la ausencia de Odair Velasco el da lunes por motivos mdicos. Se aclara que a travs de Helca y/o cuestionarios adicionales se mitigar el riesgo de la ausencia planteada. Igualmente Odair solicita los contratos con terceros digitalizados para agilizar la consolidacin de informacin de riesgos. 8. Se acuerda realizar la reunin gerencial y realizar el primer reporte mensual del proyecto para la prxima semana.

COMPROMISOS
No ACTIVIDAD RESPONSABLE FECHA DE ENTREGA

1 2 3 4 5

Entrega Acta de seguimiento Reunin Gerencial Ajuste Reuniones Procesos Entrega Ethical Hacking Interno Ajuste matriz Excel de documentos entregados a travs de charla con ITRC

CONSORCIO SEGURIDAD ITRC / CONSORCIO ITRC CONSORCIO SEGURIDAD CONSORCIO SEGURIDAD

09-DIC-2013 05-DIC-2013 06-DIC-2013 06-DIC-2013 10-DIC-2013