PLAN NACIONAL DE CIBERSEGURIDAD
Ciberseguridad será dividida en siete Subcomités Especializados, según los ejes definidos en
este Plan Nacional: (i) Subcomité de Sensibilización y Cultura; (ii) Subcomité de Investigación,
Desarrollo e Innovación; (iii) Subcomité de Protección de Infraestructuras Críticas; (iv) Subcomité
de Respuesta ante Incidentes Cibernéticos; (v) Subcomité de Investigación y Persecución de la
Ciberdelincuencia; (vi) Subcomité de la Administración Pública; y (vii) Subcomité del Sistema
Nacional de Ciberseguridad.
La composición de los Subcomités Especializados será determinada por los miembros de la
Comisión Nacional de Ciberseguridad. Cabe recalcar que otras entidades que no se encuentran
representadas en la Comisión Nacional de Ciberseguridad, podrán formar parte de los
Subcomités Especializados de acuerdo con la decisión de los miembros de la Comisión. Los
Subcomités tendrán la tarea de formular la estrategia de implementación de los ejes de este Plan
Nacional, definiendo las entidades que serán responsables de la implementación concreta de las
líneas de acción.
Además de los Subcomités Especializados, se conformarán, cuando sea necesario, Grupos de
Trabajo Temáticos donde se invitarán a actores relevantes del sector privado, gremios
profesionales, academia, sociedad civil y especialistas. La Comisión Nacional establecerá los
criterios de selección de las instituciones y de los individuos que conformarán los grupos de
trabajo según las áreas establecidas, así como el producto final deseado con cada Grupo de
Trabajo Temático. Los Grupos de Trabajo Temáticos serán conformados para apoyar a la
Comisión Nacional y a los Subcomités Especializados cuando haya la necesidad de analizar un
tema y realizar investigaciones de manera más detallada.
6. MONITOREO Y EVALUACIÓN
Esta sección tiene como propósito asegurar la eficiencia y la eficacia del Plan Nacional de
Ciberseguridad, tanto en el uso de los recursos como en la orientación de las iniciativas definidas.
El monitoreo de las acciones constituye uno de los principios orientadores del Plan Nacional
junto con la idea de evaluación que, a su vez, requiere el diseño de indicadores. Los indicadores
tienen como propósito analizar la implementación de las políticas de ciberseguridad y permitir la
retroalimentación para una eventual corrección de las políticas por medio de decisiones basadas
en evidencia. Es decir, un enfoque basado en evidencias facilita la priorización de los objetivos
en la toma de decisiones, garantizando la legitimidad y la credibilidad de las políticas de
ciberseguridad en Paraguay.
Los indicadores constituyen una expresión cuantitativa o cualitativa que permite comparar el
desempeño de una política con respecto a los objetivos pre-establecidos, buscando determinar
si la implementación de la política ha avanzado y si los procesos de trabajo que se realizan
permitirán alcanzar los efectos deseados. Los indicadores deben seguir un conjunto de
parámetros técnicos. Es decir, los indicadores deben ser específicos, cuantificables, alcanzables,
relevantes, y susceptibles de monitorear, según el conjunto de características propuestas por el
modelo SMART44.
44
Acrónimo en inglés para Specific, Measurable, Achievable, Relevant y Trackable.
32
Select target paragraph3
Connect to a paragraph
Connect to an entity
Disable highlights
Add to table of contents