CARACTERIZACIÓN DE PROCESOS
Código:
TE-CP-001
Caracterización de Proceso GOBIERNO DE INFORMACIÓN Y ESTADÍSTICA
Versión:
00
PROCESO ESTRATÉGICO
Vigencia:
12/06/2026


LÍDER(ES)
OBJETIVO
ALCANCE
Cargo
JEFE DE OFICINA OFICINA DE SISTEMAS DE INFORMACION
JEFE DE OFICINA DE ESTUDIOS ECONOMICOS
ALTA DIRECCIÓN

Liderar y consolidar la gobernanza de la transformación digital y de las estadísticas, mediante el desarrollo integral de la gestión de la información estadística y de las tecnologías de la información, articuladas con la planeación estratégica institucional y sectorial, bajo estándares de calidad y seguridad digital. Esto con el fin de optimizar el uso de los recursos tecnológicos y de la información, impulsar la digitalización de procesos, trámites y servicios, y garantizar la toma de decisiones basada en datos confiables, generados a través de los procesos, operaciones estadísticas y registros administrativos, para la formulación y seguimiento de políticas públicas en los sectores de Comercio, Industria y Turismo.

Inicia con la formulación del Plan Estratégico de Tecnologías de la Información (PETI), los planes y programas de TI y de seguridad digital, así como la política de gestión de la información estadística. Continúa con la implementación y seguimiento de las actividades definidas, incluyendo la recopilación, uso y aprovechamiento de la información, junto con la prestación de servicios técnicos especializados. Finalmente, abarca la medición y evaluación de la gestión de TI y de la gestión de la información estadística de la entidad, con el fin de garantizar su efectividad, alineación estratégica y mejora continua.

DIMENSIONES Y POLÍTICAS APLICABLES DEL MODELO INSTITUCIONAL DE OPERACIÓN - MIO
DIMENSIONES Y POLÍTICAS MIPG APLICABLES AL PROCESO
 
DIMENSIÓN 3. GESTIÓN CON VALORES PARA RESULTADOS
Políticas:
 
Gobierno Digítal
Seguridad Digítal
 
DIMENSIÓN 5. INFORMACIÓN Y COMUNICACIÓN
Políticas:
Gestión de la información estadística
Transparencia, acceso a la información pública y lucha contra la corrupción


CADENA DE VALOR

Cadena Valor

PHVA Proveedor(es) Entrada(s) Actividad Salida(s) Usuario(s)
PLANEAR
  • Gobierno Nacional y Entidades del Estado
  • Procesos del MinCIT
  • Plan Nacional de Desarrollo vigente
  • Política Gobierno Digital
  • Política Seguridad Digital
  • Política Gestión información Estadística
  • Plan Estratégico Sectorial
  • Plan Estratégico Institucional
  • Planes de Acción
  • Modelo Integrado Planeación y Gestión (MIPG)
  • Plan Operativo Anual de Inversiones (POAI)
  • Plan Anual de Adquisiciones (PAA)
  • Plan Estratégico de Tecnologías de la Información (PETI)

Formular y establecer planes, políticas, estrategias, programas y proyectos orientados al uso eficiente de los recursos tecnológicos y a la entrega oportuna y adecuada de información a los grupos de valor.

  • Plan Estratégico de Tecnologías de la Información (PETI),
  • Plan Estratégicos de la Gestión de Información Estadística
  • Plan de Apertura Mejora y Uso de Datos Abiertos,
  • Política de gobierno y gestión de tecnologías de la Información
  • Plan de Continuidad de TI.
  • Política de Seguridad y Privacidad de la Información
  • Plan Estratégico de Seguridad y Privacidad de la información (PESPI),
  • Plan de Tratamiento de Riesgos de Seguridad y Privacidad de la Información (PTRSPI),
  • Programa Datos Personales (PDP)
  • Programa Seguridad Digital (PSD)
  • Política de tratamiento de datos personales
  • Alta Dirección del MinCIT
HACER
  • Gobierno Nacional y Entidades del Estado
  • Procesos del MinCIT

 

  • PETI
  • PESPI
  • PTRSPI
  • Plan de Apertura Mejora y Uso de Datos Abiertos,
  • Plan Estratégicos de la Gestión de Información Estadística

 

Ejecutar los planes, programas, políticas y proyectos de la gestión de tecnologías de la información (TI) y de gestión de la información estadística, garantizando el cumplimiento del alcance definido y la disponibilidad de los recursos tecnológicos necesarios para apoyar la gestión de la información de la entidad.

  • Planes y programas de TI implementados
  • Indicadores de la gestión de TI
  • Proyectos de TI
  • Plan y/o programa(s) de Gestión de Información Estadística implementados
  • Indicadores de gestión de información estadística
  • Alta Dirección del MinCIT
  • Procesos del MinCIT
HACER
  • Gobierno Nacional y Entidades del Estado
  • Procesos del MinCIT
  • Plan Estrategico Sectorial
  • Plan Estratégico Institucional
  • Planes de acción
  • Modelo Integrado Planeación y Gestión (MIPG)
  • Plan Operativo Anual de Inversiones (POAI)
  • Plan Anual de Adquisiciones (PAA)
  • PETI
  • Proyectos de TI

Desarrollar y ejecutar la evaluación tecnológica institucional con el propósito de definir el alcance y establecer objetivos estratégicos enfocados en la transformación digital, la automatización de procesos y la optimización de los servicios tecnológicos, que permitan fortalecer el gobierno y la gestión tecnológica, contribuir al desarrollo de una infraestructura digital robusta, escalable y alineada con la continuidad tecnológica, los objetivos estratégicos y la estrategia de continuidad del negocio de la entidad.

  • Documento de arquitectura empresarial
  • Documento de brechas
  • Indicadores de TI
  • Proyectos de TI
  • Normograma del proceso
  • Documentos de Estrategia de Gobierno y Gestión Tecnológica
  • Proyecto de Inversión
  • PAA de TI

Alta Dirección del MinCIT

HACER

Procesos del MinCIT

  • PETI
  • PESPI
  • PTRSPI
  • PDP
  • PSD
  • Plan de Apertura Mejora y Uso de Datos Abiertos
  • Plan Anual de Adquisiciones
  • Proyectos de TI

Implementar la infraestructura tecnológica, desarrollos e integraciones de soluciones de software y la adopción de herramientas innovadoras, que aseguren la gestión de la información institucional acorde con los procesos de transformación digital, los cambios en la gestión organizacional y la optimización de los recursos disponibles.

  • Indicadores de TI
  • Proyectos de TI
  • Catalogo de Sistemas de Información
  • Catalogo de Servicios Tecnológicos
  • Alta Dirección del MinCIT
  • Procesos del MinCIT
HACER
  • Alta Dirección del MinCIT
  • Procesos del MinCIT

 

 

  • PESPI
  • PTRSPI
  • PDT
  • PSD
  • Plan de Continuidad de TI
  • Política de gobierno y gestión de tecnologías de la Información
  • Políticas de Seguridad y Privacidad de la Información
  • Política de tratamiento de datos personales
  • Modelo Institucional de Operación
  • Infraestructura y servicios tecnológicos
  • Catálogo de Sistemas de Información
  • Catálogo de Servicios Tecnológicos

 

Desarrollar e implementar acciones de seguridad digital orientadas a la protección de la información, seguridad de la infraestructura tecnológica, monitoreo y respuesta a eventos e incidentes de seguridad, vulnerabilidades y cambios tecnológicos, en concordancia con las capacidades tecnológicas disponibles y los niveles de servicio requeridos por los procesos institucionales, y articulado con la gestión de continuidad tecnológica y la Estrategia de Continuidad del Negocio, para garantizar la protección y resiliencia de los activos de información institucionales.

  • Plan de Continuidad de TI
  • Plan(es) de Recuperación de Servicios Críticos
  • RFC - Gestión de Cambio de TI
  • Documentación de Incidentes de Seguridad
  • Análisis de Vulnerabilidades
  • Plan de Continuidad de TI
  • Plan(es) de Recuperación de Servicios Críticos
  • Alta Dirección del MinCIT
  • Procesos del MinCIT
HACER
  • Gobierno Nacional y Entidades del Estado
  • Procesos del MinCIT
  • PESPI
  • PTRSPI
  • PDT
  • PSD
  • Plan de Continuidad de TI
  • Política de gobierno y gestión de tecnologías de la Información
  • Política de seguridad
  • Política de tratamiento de datos personales
  • Modelo Institucional de Operación
  • Infraestructura y servicios tecnológicos

Desarrollar y ejecutar las acciones estratégicas orientadas al cumplimiento de las políticas institucionales de seguridad de la información, privacidad y protección de datos, en concordancia con la normativa y regulación vigente, y alineadas con los objetivos estratégicos de la entidad, la continuidad tecnológica y la estrategia de continuidad del negocio, fortaleciendo la gestión de riesgos y la resiliencia organizacional.

  • Inventario de Activos de la Seguridad y Privacidad de la Información
  • Mapa de Riesgos de Seguridad y Privacidad de la Información
  • Manual de Políticas de Seguridad y Privacidad de la Información
  • Manual de Políticas de Tratamiento de Datos Personales
  • Manual de Gestión de Seguridad y Privacidad de la Información
  • Alta Dirección del MinCIT
  • Procesos del MinCIT
HACER
  • Gobierno Nacional y Entidades del Estado
  • Procesos del MinCIT

Información oficial para la toma de decisiones del sector comercio, industria y turismo

  • Realizar el plan de acción de la Política de Gestión información Estadística de la entidad (operaciones estadísticas y registros administrativos)
  • Usar las estadísticas oficiales del país, diseñar productos Estadísticos y Documentos de Análisis Económico
  • Plan estratégico de gestión estadística de la entidad
  • Producto Estadístico y Documentos de Análisis Económico
  • Alta Dirección del MinCIT
  • Procesos del MinCIT
  • Usuarios o beneficiarios finales del servicio
VERIFICAR
  • Gobierno Nacional y Entidades del Estado
  • Procesos del MinCIT
  • PETI
  • PESPI
  • PTRSPI
  • PDP
  • PSD
  • Plan de Apertura Mejora y Uso de Datos Abiertos
  • Plan Estratégicos de la Gestión de Información Estadística

Realizar el seguimiento, evaluación y verificación de los planes, programas, políticas y proyectos de Tecnologías de la Información (TI) relacionados con el gobierno y la gestión de TI, continuidad tecnológica, seguridad digital, seguridad y privacidad de la información, con el propósito de garantizar la eficacia, eficiencia y mejora continua en la implementación de soluciones tecnológicas, ejecución de recursos y cumplimiento normativo en materia de seguridad digital, privacidad de los datos y continuidad tecnológica.

  • Indicadores de Gobierno y Gestión de TI y SPI
  • Documentación de Incidentes de Seguridad
  • Análisis de Vulnerabilidades - Remediaciones
  • Plan(es) de Recuperación de Servicios Críticos
  • Planes de Mejoramiento
  • Alta Dirección del MinCIT
  • Procesos del MinCIT
  • Proceso Evaluación y seguimiento
  • Modelo Institucional de Operación
  • Entes de control
  • Entidades certificadoras
VERIFICAR
  • Gobierno Nacional y Entidades del Estado
  • Procesos del MinCIT
  • Cronograma de publicaciones de la OEE
  • Verificar los documentos de análisis económico publicados
  • Validar bases de datos y/o productos estadísticos publicados
  • Página Web validada y actualizada 
  • Productos Estadísticos validados y actualizados
  • Gobierno Nacional y Entidades del Estado
  • Procesos del MinCIT
ACTUAR
  • Proceso Evaluación y seguimiento
  • Entidades de Control y Vigilancia
  • Resultados, recomendaciones y observaciones derivadas de Informes de Auditorías Internas y Externas realizadas y/o Acta de comités

Fortalecer la continuidad tecnológica en coherencia con la Estrategia de Continuidad del Negocio, mediante el fortalecimiento del gobierno y la gestión tecnológica, la adopción de buenas prácticas en la gestión de riesgos, la promoción de una cultura de seguridad y privacidad, el impulso de la resiliencia institucional y el apoyo a la mejora continua de los procesos.

  • Plan(es) de Recuperación de Servicios Críticos
  • RFC - Gestión de Cambio de TI
  • Documentación de Incidentes de Seguridad
  • Análisis de Vulnerabilidades - Remediaciones
  • Informes, Reportes y Documentos
 
  • Alta Dirección del MinCIT
  • Procesos del MinCIT
  • Proceso Evaluación y seguimiento
  • Modelo Institucional de Operación
  • Entes de control
  • Entidades certificadoras
ACTUAR
  • Proceso Evaluación y seguimiento
  • Entidades de Control y Vigilancia
  • Resultados, recomendaciones y observaciones derivadas de Informes de Auditorías Internas y Externas realizadas y/o Acta de comités

Actualizar y revisar los procedimientos planes de mejoramiento proyectos y actividades del proceso GOBIERNO DE INFORMACIÓN Y ESTADÍSTICA

  • Acciones Correctivas y Planes de Mejora
  • Acciones de mejoramiento, actas de compromiso
  • Proceso Evaluación y seguimiento
  • Modelo Institucional de Operación
  • Entes de control
  • Entidades certificadoras
ACTUAR
  • Proceso Evaluación y seguimiento
  • Entidades de Control y Vigilancia

Resultados, recomendaciones y observaciones derivadas de Informes de Auditorías Internas y Externas realizadas y/o Acta de comités

Actualizar y revisar los procedimientos planes de mejoramiento proyectos y actividades del proceso GOBIERNO DE INFORMACIÓN Y ESTADÍSTICA

  • Acciones Correctivas y Planes de Mejora
  • Acciones de mejoramiento, actas de compromiso
  • Proceso Evaluación y seguimiento
  • Modelo Institucional de Operación
  • Entes de control
  • Entidades certificadoras
ACTUAR
  • Proceso Evaluación y seguimiento
  • Entidades de Control y Vigilancia

Informes de seguimiento del Plan de Acción de la política de gestión de información estadística de la entidad

Formular e implementar planes de mejoramiento

Acciones de mejoramiento, actas de compromiso

  • Proceso Evaluación y seguimiento
  • Modelo Institucional de Operación
  • Entes de control
  • Entidades certificadoras
DOCUMENTOS
FORMATOS

Código documento Nombre documento Anexo
TE-PR-001 Arquitectura empresarial Ver documento
TE-PR-002 Gestión operativa TI Ver documento
TE-PR-003 Gestión de información Ver documento
TE-PR-004 Gestión de Incidentes de Seguridad y Privacidad Ver documento
TE-PR-005 Gestión de cambios de tecnologías de la información Ver documento
TE-PR-006 Gestión de la capacidad de TI Ver documento
TE-PR-007 Gestión de la continuidad de TI Ver documento
TE-PR-008 Asesoría y asistencia técnica en materia informática Ver documento
TE-PR-009 Gestión del sistema de seguridad y privacidad de la información Ver documento
TE-PR-010 Control acceso servicios TI Ver documento
TE-PR-011 Gestión de proyectos TI Ver documento
TE-PR-012 Administración y mantenimiento de bases de datos Ver documento
TE-PR-013 Elaboración de documentos de Análisis Económico Ver documento
TE-DR-001 Plan de continuidad de TI Ver documento
TE-DR-002 Guía DRP Ver documento
TE-DR-003 Declaración de aplicabilidad de controles Ver documento
TE-DR-004 Plan apertura, mejora y uso de datos abiertos Ver documento
TE-DR-005 Guía de activos de información Ver documento
TE-DR-006 Manual de políticas de seguridad y privacidad de la información Ver documento
TE-DR-007 Manual de Gestión de Seguridad y Privacidad de la información Ver documento

Código documento Nombre documento Anexo
TE-FM-001 Herramienta de consolidación del PETI Descargar documento
TE-FM-002 Modelo de política TI Descargar documento
TE-FM-003 Plan de pruebas Descargar documento
TE-FM-004 Equipos en uso Mincit Descargar documento
TE-FM-005 Plan de trabajo proyecto de TI Descargar documento
TE-FM-006 Catálogo de Servicios tecnológicos Descargar documento
TE-FM-007 Catálogos de componentes de Información Descargar documento
TE-FM-008 Plan de mantenimiento Descargar documento
TE-FM-009 Lista de chequeo para mantenimiento de hardware Descargar documento
TE-FM-010 Documentos datos maestros Descargar documento
TE-FM-011 Documento mapa de información Descargar documento
TE-FM-012 Plan de apertura, mejora y uso de datos abiertos Descargar documento
TE-FM-013 Gestión de cambios TI Descargar documento
TE-FM-014 Gestión de capacidad de TI requerimientos Descargar documento
TE-FM-015 Gestión de capacidad de TI Descargar documento
TE-FM-016 Plan de gestión de capacidad, continuidad , disponibilidad y seguridad Descargar documento
TE-FM-017 Inventario de activos de información Descargar documento
TE-FM-018 Caracterización BDP Descargar documento
TE-FM-019 Matriz riesgos de seguridad y privacidad de la información Descargar documento
TE-FM-020 Project Charter Descargar documento
INDICADORES
RIESGOS
Trámites - Servicio - Otros Procedimientos administrativos (OAPS)


HISTORIAL DE CAMBIOS

Historial Cambios

Version Historial Fecha de vigencia Descripción del cambio
00 12/06/2026

Primera versión de la caracterización para el nuevo Mapa de procesos. Código anterior: GTI-CP-001. V01. Integrado por la Oficina de Sistemas de información y la Oficina de Estudios Economicos que pertenecia al proceso de Direccionamiento Estrategico.


APOYO EQUIPO MIO
ELABORÓ
REVISÓ
APROBÓ