Misión, visión y Plan Estratégico de Ciberseguridad 2025-2028 de la Dirección de Tecnología y Ciberseguridad de la Municipalidad de Peñalolén.
Una estrategia integral de ciberseguridad al servicio de la comunidad municipal de Peñalolén.
Establecer una estrategia integral de ciberseguridad que identifique los riesgos, proteja los datos críticos e impulse la transformación digital mediante las mejores prácticas y estándares rigurosos, asegurando la implementación de controles efectivos y la capacitación continua del personal.
Implementar protecciones efectivas para los procesos críticos, garantizando una respuesta rápida y eficaz ante cualquier incidente que comprometa la confidencialidad, integridad o disponibilidad de los recursos de información de la Municipalidad.
Implementar un plan integral de ciberseguridad que proteja los datos, cumpla con las normativas vigentes y responda efectivamente ante incidentes, mediante la adopción de medidas preventivas y correctivas en todos los niveles de la organización.
Formalizado por decreto alcaldicio. Estructura la gestión de ciberseguridad municipal, alineado con el NIST Cybersecurity Framework 2.0 y la Ley 21.663.
Implementación del Sistema de Gestión de Seguridad de la Información (SGSI), Comité de Ciberseguridad Municipal, políticas institucionales y cumplimiento de las leyes 21.663, 21.719 y 21.180.
Gestión de vulnerabilidades, autenticación multifactor (MFA), gestión de identidades, protección de endpoints y seguridad en 79 servidores on-premise y plataformas cloud.
Capacitación continua a funcionarios municipales, campañas de educación ciudadana, formación en uso ético de IA y protección de datos personales según Ley 21.719.
Protocolos de respuesta a incidentes (3h alerta / 72h preliminar / 15 días informe), planes de continuidad operativa, simulacros y coordinación con CSIRT de Gobierno y ANCI.
La gestión digital de Peñalolén opera bajo cuatro instrumentos estratégicos formalizados por decretos alcaldicios, lo que entrega gobernanza, mandato y trazabilidad.
Hoja de ruta formal para fortalecer la seguridad de la infraestructura crítica municipal, con objetivos, controles y metas verificables bajo la Ley 21.663.
Marco para gobernar, integrar y aprovechar los datos municipales con calidad, interoperabilidad y resguardo de la privacidad.
Lineamientos para el tratamiento responsable de datos personales, en línea con la Ley 21.719 y los derechos de las personas. Vigencia plena: 1-dic-2026.
Adopción de IA con gobernanza, ética y seguridad, impulsada por el laboratorio de innovación digital RakIA Labs.
