T ABLA DE CONTENIDO
1. INTRODUCCIÓN .......................................................................................... 9
2. ANTECEDENTES Y JUSTIFICACIÓN .................................................................... 10
2.1.
Política pública nacional............................................................................... 12
2.1.1.
Revisión y evaluación de los lineamientos de política ....................................... 17
2.2.
Mejores prácticas internacionales .................................................................. 18
2.3.
Marco normativo ......................................................................................... 20
2.3.1.
Normativa nacional ..................................................................................... 20
2.3.2.
Normativa internacional ............................................................................... 22
3. MARCO CONCEPTUAL ................................................................................. 23
3.1.
Conceptos básicos ....................................................................................... 23
3.2.
Estrategia de gestión de riesgos de seguridad digital ...................................... 26
4. DIAGNÓSTICO .......................................................................................... 30
4.1.
Ausencia de una visión estratégica basada en la gestión de riesgos ................. 32
4.2.
Las múltiples partes interesadas no maximizan sus oportunidades al desarrollar
actividades socioeconómicas en el entorno digital ........................................... 34
4.3.
Es necesario reforzar las capacidades de ciberseguridad con un enfoque de gestión
de riesgos ................................................................................................... 39
4.4.
Es necesario reforzar las capacidades de ciberdefensa con un enfoque de gestión
de riesgos ................................................................................................... 44
4.5.
Los esfuerzos de cooperación, colaboración y asistencia, nacionales e
internacionales, relacionados con la seguridad digital son insuficientes y
desarticulados ............................................................................................. 46
5. DEFINICIÓN DE LA POLÍTICA ........................................................................... 47
5.1.
Objetivo general ......................................................................................... 47
5.2.
Objetivos específicos ................................................................................... 48
5.3.
Implementación de las estrategias: plan de acción .......................................... 49
5.3.1.
Establecer un marco institucional para la seguridad digital consistente con un
enfoque de gestión de riesgos ....................................................................... 49
5.3.2.
Crear las condiciones para que las múltiples partes interesadas gestionen el riesgo
de seguridad digital en sus actividades socioeconómicas y se genere confianza en
el uso del entorno digital .............................................................................. 53
5.3.3.
Fortalecer la seguridad de los individuos y del Estado en el entorno digital, a nivel
nacional y trasnacional, con un enfoque de gestión de riesgos ......................... 57
5