ESTRATEGIA NACIONAL DE CIBERSEGURIDAD DEL ECUADOR Versión 1.0 - BORRADOR al 14 de mayo de 2022 IMPLEMENTACIÓN, SEGUIMIENTO Y EVALUACIÓN La implementación de la Estrategia Nacional de Ciberseguridad del Ecuador estará a cargo del Comité Nacional de Ciberseguridad con el apoyo del Ministerio de Telecomunicaciones y de la Sociedad de la Información (MINTEL). La responsabilidad de la efectiva implementación de las iniciativas y acciones recae en cada una de las múltiples partes interesadas en el ecosistema de ciberseguridad del Ecuador. El seguimiento a la ejecución física y presupuestal de las acciones propuestas para el cumplimiento de los objetivos específicos se realizará a través de un Plan de Acción que se desarrolla en mayor detalle en este capítulo e indicará las entidades responsables de cada acción, los periodos de ejecución de estas, los recursos necesarios y disponibles para llevarlas a cabo, y la importancia de cada acción para el cumplimiento de la propósito general y de los objetivos específicos bajo cada pilar de la estrategia nacional. El Coordinador Nacional de Ciberseguridad adelantará trimestralmente actividades de monitoreo y evaluación de la implementación de la Estrategia y presentará informes anuales al Comité Nacional de Ciberseguridad. Ecuador adelantará monitoreo del nivel de madurez en ciberseguridad y evaluación de las capacidades de las múltiples partes interesadas con el fin de asegurar una mejora continua, haciendo énfasis en el corto y mediano plazo. Además, se soportará en el desarrollo de auditorías sobre los procesos que llevan a cabo las entidades gubernamentales y el desarrollo de ejercicios de eficiencia comparativa basados en la recopilación y análisis de información estadística relevante a nivel nacional, así como la preparación de informes de situación sobre el estado de la ciberseguridad. Por último, también se prevé la revisión y actualización de la Estrategia cada tres (3) años o según sea necesario. Pilar 1. Gobernanza y coordinación nacional Objetivo 1: Establecer un marco integral de gobernanza de la ciberseguridad Acción Fortalecer la instancia de coordinación nacional para dirigir la implementación de la política nacional y llevar a cabo un seguimiento continuo Adaptar y fortalecer la instancia de máximo nivel intragubernamental e intersectorial para orientar estratégicamente la gestión de la ciberseguridad Establecer y poner en marcha un marco de gobernanza con las funciones y responsabilidades prescritas Crear una herramienta de seguimiento y evaluación del cumplimiento de los objetivos estratégicos de la Estrategia Nacional de Ciberseguridad de acuerdo con el plan de implementación. Establecer un mecanismo regular de supervisión y presentación de informes con indicadores clave de desempeño en materia de ciberseguridad e indicadores clave de riesgo para investigar la situación y las tendencias de la ciberseguridad a nivel nacional. Entregable Responsable Soporte Corto plazo Comité/Consejo Nacional de Ciberseguridad PRESIDENCIA MINTEL X Comité/Consejo Nacional de Ciberseguridad MINTEL Entidades del Gobierno X Marco de gobernanza MINTEL MINTEL X Herramienta de seguimiento MINTEL Informes e indicadores MINTEL Mediano plazo Largo plazo X x Comité Nacional de Ciberseguridad Entidades del Gobierno X X Comité Nacional de Ciberseguridad Entidades del Gobierno X X 26 X X