Diseño, implementación y evaluación de políticas, planes y programas efectuados por los sujetos pasivos.

Asistencia<br /> 1 Jorge Díaz San Martín Jefe División de Tecnologías de la Información Servel<br /> 2 Carlos Guzmán González Jefe de Unidad de Ciberseguridad DTI Servel<br /> 3 Tatiana Nava TN Representante de Cognitio IT S<br /> 4 Salem Arriagada SA Apoyo técnico / registro de reunión <br /> ________________________________________<br /> Temas Tratados<br /> N.º Tema Consideraciones de la Reunión Estado<br /> 1 Presentación general de Cognitio IT Cognitio IT presentó su portafolio de servicios para acompañar a instituciones públicas en su proceso de transformación digital. La empresa cuenta con experiencia en data management, cloud, ciberseguridad, transformación digital, y staff augmentation. Está en Convenio Marco vigente. Informativo<br /> 2 Servicios profesionales y staff augmentation Se discutió la modalidad de contratación de perfiles técnicos especializados a través de Convenio Marco, con ejemplos como DevOps, arquitectos cloud o personal para migración de Active Directory. Se acordó que SERVEL definirá perfiles y competencias requeridas para recibir propuestas competitivas. Se abordó la flexibilidad en estimación de horas vs. objetivos. En evaluación<br /> 3 Plataforma de ciberseguridad con enfoque práctico Cognitio IT expuso una solución e-learning gamificada enfocada en desarrollo seguro, que permite seguimiento institucional, ranking de desempeño y visibilidad sobre los conocimientos de los equipos técnicos. La plataforma permite generar cultura de ciberseguridad más allá de la capacitación pasiva. En evaluación<br /> 4 Servicios de ethical hacking y pentesting Se mostró interés por parte de SERVEL en contratar servicios de ethical hacking y pentesting, y se solicitó a Cognitio enviar más información sobre estos servicios. Se mencionó interés en hacer un diagnóstico inicial del equipo técnico en desarrollo seguro. En seguimiento<br /> 5 Posibilidad de demos y pilotajes Cognitio ofreció realizar demostraciones de sus plataformas de ciberseguridad o propuestas para procesos específicos. Se acordó evaluar la factibilidad de avanzar en dos frentes: contratación de profesionales TI y desarrollo seguro. Pendiente<br /> ________________________________________<br /> Acuerdos y Próximas Acciones<br /> Acción Responsable Plazo Estimado<br /> Enviar presentación con detalle de servicios, plataforma de ciberseguridad y cursos Tatiana Nava Inmediato<br /> Definir perfiles técnicos requeridos para procesos de migración Active Directory Carlos Guzmán / Jorge Díaz En evaluación<br /> Evaluar factibilidad de incorporar plataforma de desarrollo seguro en roadmap de ciberseguridad SERVEL Pendiente<br /> Solicitar más antecedentes de servicios de pentesting y ethical hacking Carlos Guzmán A la brevedad<br /> ________________________________________<br /> Compromisos<br /> N.º Responsable Acuerdo Estado<br /> 1 Tatiana Nava Enviar presentación y datos de contacto técnico para servicios de ciberseguridad y formación Pendiente<br /> 2 SERVEL Evaluar y definir si se avanza en contratación de staff especializado vía Convenio Marco En análisis<br /> 3 SERVEL Solicitar demostración de plataforma de formación gamificada en ciberseguridad Pendiente