Plan de acción estratégico de ciberseguridad para Empresa de Energía del Quindío EDEQ

Taller sobre ciberseguridad y digitalización para el sector energético en América Latina y el Caribe (Año 2023)

La Empresa de Energía del Quindío ha desarrollado una historia de maduración de la seguridad de la información y la ciberseguridad que empezó en el año 2013 con acciones aisladas y descoordinadas, las cuales se consolidaron con la ejecución de un proyecto de ciberseguridad que impactó toda la organización durante los años 2020 y 2021. Este proyecto produjo resultados puntuales como la implementación de un sistema de gestión de seguridad de la información ajustado a la norma ISO 27001:2013, que es operado por un proceso organizacional de seguridad digital y continuidad de servicios de tecnología. A partir del año 2022 inició la gestión continua del proceso y el SGSI como parte de la gestión del macroproceso de Tecnología de Información. Adicionalmente se viene trabajando en el cumplimiento de la Guía de Ciberseguridad del sector Eléctrico (Acuerdo del Concejo Nacional de Operación de Colombia 1502), el cual se fundamenta en el estándar NERC-CIP.