JurídicoESEN

Article 9

Funciones De La Oficina De Ciberseguridad

Decreto 19 de 2026 · por el cual se establece la estructura interna de la Unidad Nacional de Protección (UNP) y se dictan otras disposiciones.

The official text of this article is in Spanish and is shown as published by the Colombian authorities.

01

Text of the article

✓Verbatim text as it appears in the provision. Hard data, citable.

°. Funciones de la Oficina de Ciberseguridad . Son funciones de la Oficina de Ciberseguridad, las siguientes

1.

Planear y coordinar la implementación de la estrategia institucional de ciberseguridad, en concordancia con la Política de Seguridad y Privacidad de la Información de la Unidad Nacional de Protección (UNP), el Modelo de Seguridad y Privacidad de la Información (MSPI) y los lineamientos del Gobierno Digital.

2.

Identificar, valorar y priorizar los activos de información críticos de la Entidad y los escenarios de riesgo cibernético que puedan afectar la continuidad y seguridad de la operación institucional.

3.

Diseñar y establecer controles técnicos, administrativos y organizacionales de ciberseguridad, orientados a prevenir, mitigar y responder ante amenazas cibernéticas.

4.

Implementar y administrar mecanismos de monitoreo, vigilancia y detección temprana de eventos cibernéticos, con el fin de anticipar incidentes y proteger la infraestructura tecnológica y la información sensible de la Entidad.

5.

Coordinar y ejecutar la respuesta institucional ante incidentes de seguridad digital, incluyendo la activación de protocolos de emergencia, la gestión de la recuperación de servicios esenciales y la mitigación de impactos.

6.

Desarrollar y ejecutar planes de auditoría interna, pruebas de penetración, evaluaciones de vulnerabilidades y ejercicios de ciberresiliencia que permitan fortalecer la postura de seguridad digital de la Entidad.

7.

Orientar a las dependencias en la adopción de medidas de ciberseguridad y en la gestión del riesgo digital, asegurando el cumplimiento de los lineamientos institucionales y de los estándares de seguridad de la información.

8.

Promover la cultura organizacional de ciberseguridad, mediante programas de sensibilización, y/o capacitación dirigidos a los servidores públicos de la Entidad.

9.

Evaluar, reportar y recomendar ajustes a la estrategia, políticas y controles de seguridad digital, con base en indicadores de desempeño, análisis de incidentes y mejores prácticas nacionales e internacionales.

10.

Las demás funciones que le sean asignadas inherentes a la naturaleza de la dependencia.

02

Constitutional history

Every Constitutional Court ruling that has reviewed this article, in chronological order. Follow how the doctrine evolved: each ruling links to its record.

This article has no constitutional review recorded in the Court’s graph. It may not have been challenged yet, or the challenge may not have reached a decision on the merits.
See all of Decreto 19 de 2026