Modelo de csirt colombiano



Descargar 1.08 Mb.
Página24/27
Fecha de conversión27.05.2018
Tamaño1.08 Mb.
1   ...   19   20   21   22   23   24   25   26   27

9.ETAPAS PARA LA CONFORMACIÓN DEL CSIRT – COLOMBIA


La constitución del CSIRT en Colombia supone el cumplimiento de ciertas etapas, considerando que iniciar una nueva etapa supone la estabilización y permanente sostenibilidad y continuidad de las etapas anteriores. Para la conformación del proyecto CSIRT en Colombia se consideran las siguientes etapas:

  • Etapa I – Alistamiento: Se definirán todos los procesos, procedimientos, roles y responsabilidades necesarias para poner en operación el CSIRT- Colombia. De la misma manera, se llevaría a cabo el alistamiento tecnológico, logístico y estratégico para la definición de los alcances visibles e indicadores de gestión del CSIRT.

  • Etapa II – Capacitación y Entrenamiento Involucra la capacitación y entrenamiento necesarios para iniciar el proceso. Una vez iniciado, esta capacitación podría gestionarse a través de la cooperación nacional e internacional, tanto a nivel bilateral como multilateral. En todo caso, la capacitación o entrenamiento deberá ser permanente a lo largo de la existencia del CSIRT.

  • Etapa III – Generación de Alertas e Investigación: Se busca un servicio de alertas tempranas e investigación y desarrollo en laboratorio, para comenzar a prestar un servicio informativo a las entidades de tanto públicas como privadas.

  • Etapa IV - Respuesta a Incidentes y Apoyo en Investigación del Delito: Supone una madurez suficiente en procesos, procedimientos, capacitación, entrenamiento e información de amenazas y riesgos como para poder conformar operativamente el grupo de respuesta a incidentes y apoyar las investigaciones informáticas adelantadas por las autoridades competentes.

  • Etapa V – Operación, Revisión y Mejoramiento Continuo: Involucra la revisión constante de los procesos, procedimientos, indicadores de gestión y genera la retroalimentación interna para el mejoramiento continuo.


10.PRESUPUESTO PRELIMINAR DE INVERSIÓN Y FUNCIONAMIENTO


A continuación se presenta un presupuesto preliminar de Inversión y Funcionamiento, que deberá ser ajustado de acuerdo con las validaciones que se realicen al modelo con la comunidad.

Rubro

Unidades

Frecuencia Anual

Costo Unitario / Mensual

Total

Presupuesto de Inversión

 

 

 

 

 

 

 

 

 

 

 

 

Estudios y Diseños

1

1

40.000.000

40.000.000

 

 

 

 

 

 

 

 

Plataforma Tecnológica

 

 

 

 

 

 

Hardware

1

1

20.000.000

20.000.000

 

 

Software

1

1

20.000.000

20.000.000

 

 

Servicios de seguridad

1

1

25.000.000

25.000.000

 

 

Mantenimiento y reparaciones

1

1

15.000.000

15.000.000

 

 

Desarrollo Web

1

1

50.000.000

50.000.000

 

 

Tecnologías de seguridad de la red y de la información

1

1

75.000.000

75.000.000

 

 

Gestión de equipos de seguridad (hasta 20 elementos)

1

1

20.000.000

20.000.000

 

 

Monitoreo de equipos de seguridad (hasta 20 elementos)

1

1

5.000.000

5.000.000

 

 

Correlación de equipos de seguridad (hasta 20 elementos)

1

1

20.000.000

20.000.000

 

 

Protección a los sistemas

1

1

50.000.000

50.000.000

 

Total Plataforma Tecnológica

 

 

 

300.000.000

 

 

 

 

 

 

 

 

Muebles

1

1

20.000.000

20.000.000

 

 

 

 

 

 

 

 

Seguros de equipos e Infraestructura

1

1

10.000.000

10.000.000

 

 

 

 

 

 

 

Total Presupuesto de Inversión

 

 

 

370.000.000

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Presupuesto de Funcionamiento

 

 

 

 

 

 

 

 

 

 

 

 

Costo de Personal - Salarios

 

 

 

 

 

 

Director General

1

14

9.600.000

134.400.000

 

 

Directores

3

14

7.200.000

302.400.000

 

 

Jefes Grupo

6

14

6.000.000

504.000.000

 

 

Profesionales Certificados en seguridad

3

14

4.800.000

201.600.000

 

 

Equipo base

10

14

2.400.000

336.000.000

 

 

Administrativo

1

14

1.200.000

16.800.000

 

Total Costo de Personal - Salarios

 

 

 

1.495.200.000

 

 

 

 

 

 

 

 

Entrenamiento y Capacitación

1

1

30.000.000

30.000.000

 

 

 

 

 

 

 

 

Operación

 

 

 

 

 

 

Logística para Conferencias y talleres

1

6

20.000.000

120.000.000

 

 

Costos de representación

1

1

20.000.000

20.000.000

 

 

Suscripciones a medios especializados

1

1

2.000.000

2.000.000

 

 

Traducciones

1

1

5.000.000

5.000.000

 

 

Elaboración de Talleres

1

1

20.000.000

20.000.000

 

 

Publicaciones y materiales informativos

1

1

20.000.000

20.000.000

 

 

Viáticos

2

12

2.000.000

48.000.000

 

Total Costo de Operación

 

 

 

235.000.000

 

 

 

 

 

 

 

 

Infraestructura

 

 

 

 

 

 

Alquiler del Establecimiento

1

12

5.000.000

60.000.000

 

 

Servicios Públicos

1

12

1.900.000

22.800.000

 

 

Mantenimiento

1

12

3.000.000

36.000.000

 

Total Costo Infraestructura

 

 

 

118.800.000

 

 

 

 

 

 

 

 

Costo Variable

 

 

 

 

 

 

Auditorías de la seguridad

1

25

14.666.667

366.666.667

 

 

Configuración y mantenimiento de la seguridad

1

13

1.600.000

20.800.000

 

 

Análisis de riesgos

1

12

32.000.000

384.000.000

 

 

Planificación de la continuidad del negocio y recuperación tras un desastre

1

3

66.666.667

200.000.000

 

 

Recopilación de pruebas forenses

1

10

1.600.000

16.000.000

 

 

Respuesta a incidentes in situ

1

21

800.000

16.800.000

 

 

Evaluación de productos

1

3

4.000.000

12.000.000

 

Total Presupuesto Variable

 

 

 

1.016.266.667

 

 

 

 

 

 

 

Total Presupuesto Costo de Funcionamiento Año 1

 

 

 

2.895.266.667

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Presupuesto de Ventas

 

 

 

 

 

 

 

 

 

 

 

 

Presupuesto de Ventas de Servicios para miembros y no miembros

 

 

 

 

 

 

Graduación Nivel 2

1

0

4.000.000

0

 

 

Graduación Nivel 3

1

50

8.000.000

400.000.000

 

 

Auditorías de la seguridad

1

25

36.666.667

916.666.667

 

 

Configuración y mantenimiento de la seguridad

1

13

4.000.000

52.000.000

 

 

Análisis de riesgos

1

12

80.000.000

960.000.000

 

 

Planificación de la continuidad del negocio y recuperación tras un desastre

1

3

166.666.667

500.000.000

 

Presupuesto de Ventas de Servicios para no miembros

 

 

 

 

 

 

Recopilación de pruebas forenses

1

10

4.000.000

40.000.000

 

 

Respuesta a incidentes in situ

1

21

2.000.000

42.000.000

 

 

Evaluación de productos

1

3

10.000.000

30.000.000

 

 

 

 

 

 

 

Total Presupuesto de Ventas Año 1

 

 

 

2.940.666.667

A continuación se describen algunos de los criterios utilizados para la estimación preliminar del presupuesto de Inversión y Funcionamiento para el montaje del CSIRT en Colombia.


Compartir con tus amigos:
1   ...   19   20   21   22   23   24   25   26   27


La base de datos está protegida por derechos de autor ©composi.info 2017
enviar mensaje

    Página principal