PLAN ESTRATÉGICO DE TECNOLOGÍAS DE LA INFORMACIÓN Y … · 2020. 5. 28. · sistemas de apoyo...

PLAN ESTRATÉGICO DE TECNOLOGÍAS DE LA

INFORMACIÓN Y LAS COMUNICACIONES - PETIC

TIC-PN-01

PROCESO

GESTIÓN DE TIC´S

Versión

5

Fecha: 05/ 2019

Página 1 de

308

Elaboró Aprobó

Luis Adolfo Romero Cardozo Jefe Oficina de Tecnologías de la Información y las Comunicaciones César Rodrigo Rojas Profesional OTIC Rodrigo Rodríguez Reyes Profesional OTIC Jaime Suárez Monroy Profesional OTIC Mauricio Guijo Profesional OTIC Samuel cely Profesional OTIC José Raúl Góngora Profesional OTIC Marco Felipe Gámez Profesional OTIC Néstor Romero Contratista OTIC Jeison Jair González Contratista OTIC Jeison Yamit Gómez Contratista OTIC María Yohanna Villamil Ávila Contratista OTIC

Grupo de mejoramiento

César Rodrigo Rojas Profesional OTIC

Rodrigo Rodríguez Reyes Profesional OTIC

José Raúl Góngora Profesional OTIC

María Yohanna Villamil Ávila Contratista OTIC

2 de 255

Corporación Autónoma Regional de Cundinamarca - CAR

Oficina de Tecnologías de la Información y las Comunicaciones República de Colombia

PLAN ESTRATÉGICO DE TECNOLOGÍAS DE LA INFORMACIÓN Y LAS COMUNICACIONES - PETIC

2

Contenido

INTRODUCCIÓN .......................................................................................................................... 3

OBJETIVO ..................................................................................................................................... 3

ALCANCE ...................................................................................................................................... 4

ESTRUCTURA ORGANIZACIONAL ......................................................................................... 4

MARCO NORMATIVO ............................................................................................................... 10

GLOSARIO .................................................................................................................................. 11

FASES DE CONSTRUCCIÓN DEL PLAN ............................................................................. 12

FASE 1. ANÁLISIS DE LA SITUACIÓN ACTUAL ................................................................. 13

FASE 2. CONSTRUCCIÓN DE LA ARQUITECTURA (actual y requerida) ...................... 63

FASE 3. CARTERA DE PROYECTOS ................................................................................... 65

FASE 4. PLAN DE ACCIÓN ..................................................................................................... 94

VIGENCIA 2017 ........................................................................................................................ 145

VIGENCIA 2018 ........................................................................................................................ 209

VIGENCIA 2019 ........................................................................................................................ 264

Control de Cambios

Fecha Descripción

Julio de 2012

Creación del documento

Implementación del Plan Estratégico de tecnologías de la Información y las Comunicaciones

Noviembre 03 de 2015

Actualización del Plan estratégico de Tecnologías de la Información y las comunicaciones – PETIC

Enero 25 de 2017 Actualización PETIC vigencia 2016

Enero 26 de 2018 Actualización PETIC vigencia 2017

Mayo de 2019 Actualización PETIC vigencia 2018

3 de 255




3

INTRODUCCIÓN

La Corporación Autónoma Regional de Cundinamarca - CAR, creada para ejercer como

máxima autoridad ambiental en su jurisdicción, ejecutando políticas, planes, programas

y proyectos ambientales, a través de la construcción de tejido social, para contribuir al

desarrollo sostenible y armónico de la región1; ha adoptado el Plan Estratégico de las

Tecnologías de la Información y Comunicaciones - PETIC, mediante la resolución 1825

del 13 de julio de 2012, igualmente mediante la resolución 2358 del 3 de noviembre de

2015 por el cual se modifica el Plan Estratégico de las Tecnologías de la Información y

Comunicaciones - PETIC.

El presente documento contiene el Diagnostico, análisis y actualización del Plan

estratégico de las tecnologías de la Información y las Comunicaciones, de acuerdo al

PETIC adoptado bajo la resolución 2358 del 03 de noviembre de 2015.

OBJETIVO

Orientar e integrar el desarrollo de proyectos relacionados con las Tecnologías de la

Información y las Comunicaciones - TICs en la Corporación Autónoma Regional de

Cundinamarca – CAR, como soporte en la consecución de sus objetivos misionales y así

lograr una alineación Tecnología – Estrategia Corporativa en los próximos cuatro años.

1 http://www.car.gov.co/index.php?idcategoria=15732

4 de 255




4

ALCANCE

El PETIC es el documento de Planeación Estratégica de la Corporación Autónoma

Regional de Cundinamarca – CAR y aplica a todos los procesos del modelo de operación

y los proyectos del Plan de Acción que contribuyen a lograr la misión de la entidad a

través de la articulación entre éstos y las Tecnologías de la Información - TI, el cual define

las líneas, objetivos y proyectos que garantizan la integración de servicios en pro de la

entrega de productos a satisfacción de nuestros usuarios.

ESTRUCTURA ORGANIZACIONAL

El acuerdo 22 del 21 de octubre de 2014, el cual fue modificado por el acuerdo 28 del 10

de octubre de 2017, se determina la estructura de la Corporación Autónoma Regional de

Cundinamarca – CAR.

1. Los órganos de la dirección y administración le corresponden a la Asamblea

Corporativa, Consejo Directivo, y la Dirección General.

2. La estructura interna será la siguiente:

1. Dirección General

1.1 Secretaria general

1.2 Dirección de control Disciplinario Interno

1.3 Oficina de Control Interno

1.4 Oficina de Tecnologías de la Información y las Comunicaciones

1.5 Oficina de Talento Humano

5 de 255




5

1.6 Oficina Asesora de Planeación

1.7 Oficina Asesora de Comunicaciones

1.8 Fondo para las Inversiones ambientales en la cuenca del rio Bogotá FIAB

2. Dirección de Recursos Naturales

3. Dirección de Laboratorio e Innovación Ambiental

4. Dirección de Gestión del Ordenamiento ambiental y Territorial

5. Dirección de Evaluación, Seguimiento, y control ambiental

6. Dirección Jurídica

7. Dirección de Infraestructura Ambiental

8. Dirección de Cultura Ambiental y Servicio al Ciudadano

9. Dirección Administrativa y Financiera

10. Direcciones Regionales

6 de 255




6

Gobierno de TI La Oficina de Tecnologías de la Información y las Comunicaciones está compuesta por

personal capacitado en las diversas disciplinas que permite atender las obligaciones

dispuestas en el Acuerdo 22 de 2014 “Por el cual se determina la estructura interna de la

Corporación Autónoma Regional de Cundinamarca – CAR, se asignan las funciones y

responsabilidades de las dependencias que la conforman y se dictan otras

disposiciones”.

7 de 255




7

Por lo tanto, la OTIC se encuentra trabajando de la siguiente manera:

Descripción del Proyecto

El proyecto PETIC inició su actualización mediante una metodología de fases donde la

primera es la elaboración del diagnóstico de la situación actual de los procesos y software

de la Corporación Autónoma regional de Cundinamarca – CAR en el que se logran

identificar las normas relacionadas con tecnología a las que se le debe dar cumplimiento,

así como las obligaciones estipuladas en el Acuerdo 22 de 2014 y los sistemas de

información, procesos, procedimientos, normatividad y líneas estratégicas asociadas, las

8 de 255




8

áreas responsables y observaciones que surgieron del trabajo conjunto con los enlaces

de las diferentes dependencias.

El diagnóstico elaborado suministró el insumo para la ejecución de la fase 2 en donde se

construye la visión global de agrupamiento, definición que nos permite visualizar los

sistemas de apoyo misional, de planificación y control, de información gerencial, de

soporte institucional y transversales y de hardware con que cuenta actualmente la

Corporación, así como los requeridos por las dependencias en su quehacer, lo que nos

encamina hacia todas las iniciativas y proyectos planteados.

Posteriormente, se construyó el catálogo de iniciativas y proyectos como resultado de las

estrategias identificadas para maximizar el uso de los recursos y activos de la

Corporación, a través del cual se agota la fase 3 de la metodología elegida para la

actualización del Plan, en donde se articulan con el modelo de operación y las metas del

Plan de Acción. En esta fase también se lleva a cabo la priorización basada en tres

criterios: urgencia, área o proceso beneficiado y contribución al logro de objetivos, donde

la urgencia estuvo determinada por la escala bajo, medio y alto, teniendo en cuenta los

16 procesos y los 22 proyectos del PAC.

Finalmente, se abordó la fase 4 que permite la elaboración de las fichas de los proyectos

para su ejecución mediante un plan de acción, así como la construcción del presente

documento que recoge el paso a paso de la actualización del PETIC y la línea base.

Teniendo en cuenta que el PETIC está dado para cuatro años en conjunto con el PAC,

se determina una actualización periódica que se hará una vez al año, en concordancia

con la meta plan trazado.

9 de 255




9

¿Qué nos impulsó a hacerlo?

En primera instancia, la constante evolución de las Tecnologías de la Información y las

Comunicaciones – TIC, así como las necesidades y expectativas de los usuarios de las

mismas en la Corporación y la adquisición de software de manera aislada por las

diferentes dependencias exponen un escenario en el cual es necesario establecer

proyectos que permitan la correcta evolución de la Corporación en todas sus

dimensiones. Esto es posible mediante la alineación entre la estrategia corporativa y los

proyectos evidenciados a lo largo del proceso de actualización del Plan Estratégico de

Tecnologías de la Información y las Comunicaciones – PETIC.

La idea a la hora de actualizar el PETIC de la Corporación es obtener los siguientes

beneficios:

1. Ofrecer a los usuarios herramientas tecnológicas que permitan un mejor

desempeño de sus funciones.

2. Reducción de riesgos en inversiones futuras mediante la planeación y proyección

de iniciativas alineadas con las necesidades de la Corporación.

3. Presentar una visión sistémica de la organización y sus procesos, lo que facilita y

mejora la adquisición y puesta en marcha de los procesos tecnológicos.

4. Habilitar la integración de datos institucionales para la extracción de información

estratégica y apoyar la toma de decisiones.

10 de 255




10

5. Proporcionar herramientas para el monitoreo y gestión que faciliten la

administración de los productos y servicios que ofrece la Corporación.

MARCO NORMATIVO

Las principales normas que se relacionan con la construcción del Plan Estratégico de

Tecnologías de la Información y las Comunicaciones – PETIC son las siguientes:

Norma Descripción

Directiva Presidencial No. 09 de 2010

Directrices para la elaboración y articulación de los

planes estratégicos sectoriales e institucionales e

implementación del Sistema de Monitoreo de

Gestión y Resultados.

Directiva Presidencial No. 04 de 2012

Eficiencia Administrativa y Lineamentos de la

Política de Cero Papel en la Administración

Pública.

Decreto 2573 de 2014 Por medio del cual se establecen los lineamientos

generales de la Estrategia de Gobierno en Línea.

Ley 1712 de 2014 Ley de trasparencia y de acceso a la información

pública nacional.

Decreto 103 de 2015 Por el cual se reglamenta parcialmente la Ley 1712

de 2014 y se dictan otras disposiciones.

Decreto 415 de 2016

Por el cual se adiciona el Decreto Único

Reglamentario del sector de la Función Pública,

Decreto Numero 1083 de 2015, en lo relacionado

con la definición de los lineamientos para el

fortalecimiento institucional en materia de

11 de 255




11

Norma Descripción

tecnologías de la información y las

comunicaciones.

Resolución 3564 de 2015

Por la cual se reglamentan aspectos relacionados

con la Ley de Transparencia y Acceso a la

Información Pública.

Decreto 1078 de 2015

Por medio del cual se expide el Decreto Único

Reglamentario del Sector de Tecnologías de la

Información y las Comunicaciones.


Por medio de la cual se adopta el Plan Estratégico

de Tecnologías de la Información y las

Comunicaciones – PETIC de la Corporación

Autónoma Regional de Cundinamarca – CAR.


Por medio de la cual se modifica el Plan

Estratégico de Tecnologías de la Información y las

Comunicaciones – PETIC de la Corporación


GLOSARIO

A continuación, los términos asociados al documento de Plan Estratégico:

Término Definición

PETIC Plan Estratégico de Tecnologías de la

Información y las Comunicaciones

RECURSO Medio de cualquier clase que permite

satisfacer una necesidad o conseguir

12 de 255




12

aquello que se pretende. La tecnología,

por su parte, hace referencia a las teorías

y técnicas que posibilitan el

aprovechamiento práctico del

conocimiento científico.

HARDWARE

Conjunto de elementos físicos o

materiales que constituyen una

computadora o un sistema informático.

SOFTWARE

Colección de programas de computador y

datos relacionados que proveen las

instrucciones suficientes que le dicen a un

computador que hacer y cómo hacerlo.

ESTRATEGIA DE GOBIERNO EN LÍNEA

Conjunto de instrumentos técnicos,

normativos y de política pública que

promueven la construcción de un Estado

más eficiente, transparente y participativo,

y que, a su vez, preste mejores servicios

con la colaboración de toda la sociedad

mediante el aprovechamiento de la

tecnología.

FASES DE CONSTRUCCIÓN DEL PLAN

De acuerdo con la metodología propuesta y acordada con el equipo de trabajo, a

continuación, se desarrollan las etapas que hicieron parte de la actualización del Plan

http://definicion.de/tecnologia/

13 de 255




13

Estratégico de Tecnologías de la Información y las Comunicaciones de la Corporación


FASE 1. ANÁLISIS DE LA SITUACIÓN ACTUAL

- Línea Base.

Según la metodología propuesta, se inicia con la revisión del Plan Estratégico de

Tecnologías de la Información y las Comunicaciones elaborado en el año 2012 y acogido

bajo la Resolución 1825 del 13 de Julio de 2012. Este plan en su momento contaba con

28 proyectos, que a corte del último seguimiento reportado (30 de junio de 2016) el estado

de avance es el siguiente:

No. PROY

NOMBRE DEL PROYECTO

OBJETIVO GENERAL DEL PROYECTO % DE AVANCE

(a 30 junio 2016)

P1 Implementación de Políticas de Seguridad Informática

Este proyecto tiene como objetivo principal implementación mecanismos de seguridad informática que garanticen la disponibilidad, integridad y confidencialidad de la información corporativa.

100%

P2 Certificación en ISO 27001

Definir el alcance y los límites de un Sistema de gestión de Seguridad de la Información –SGSI- en términos de las características del negocio, su ubicación, activos y tecnología en la Corporación Autónoma Regional de Cundinamarca, que incluya los detalles y la justificación de cualquier exclusión del alcance.

20%

P3

Reglamentación de la administración y uso de la información cartográfica

Establecer y difundir las políticas institucionales para la producción uso y divulgación de información cartográfica corporativa.

100%

P4 Garantizar el suministro eléctrico

Este proyecto tiene como objetivo principal garantizar el suministro de energía eléctrica en todas las áreas relacionadas con las TICs de la Corporación.

62%

P5 Sostenibilidad y Desarrollo de las Comunicaciones

Este proyecto tiene como objetivo principal garantizar las comunicaciones entre las Oficina Provinciales y la Sede Central.

63%

14 de 255




14

No. PROY

NOMBRE DEL PROYECTO


(a 30 junio 2016)

P6 Reglamentación de la política Renovación de equipos

Este proyecto tiene como objetivo principal reglamentar las políticas de renovación de equipos

90%

P7 Mantenimiento de equipos

Este proyecto tiene como objetivo principal definir las características, tiempos y controles para el mantenimiento de la plataforma computacional

86%

P8 Migración del correo electrónico a la NUBE

Realizar la migración del sistema de correo electrónico corporativo a un servicio en la nube el cual garantice una mayor disponibilidad y calidad del servicio

100%

P9

Reglamentación y desarrollo de la cultura frente a un desastre natural o causa antrópica en la Corporación

Se debe realizar le corresponde al grupo SIGESPU que teniendo en cuenta dentro del plan de contingencia se les solicita definir los planes de contingencia frente a situaciones en pro de garantizar la continuidad del negocio. Se debe definir la información crítica para la operación, plataforma tecnológica para la operación. Como va a operar la Corporación 48 horas después del desastre

60%

P10 Creación e implementación de Centro de Datos Alterno

Contar con la infraestructura necesaria para restaurar las operaciones en caso de presentarse un desastre en el edificio de la sede central

70%

P11

Reglamentación para la adquisición de licencias y software de ofimática y licencias de software empresarial y de plataforma T. I

Implementar políticas que reglamenten la adquisición de licencias de software de ofimática, licencias de software empresarial y de plataforma TI

90%

P12

Definición de Estándares para Desarrollo de Aplicaciones

Este proyecto tiene como objetivo principal definir estándares en el desarrollo e implementación de las aplicaciones informáticas con el fin de alcanzar una mayor calidad del software y elevar el grado de satisfacción de los usuarios

100%

P13 Estandarización de modelo de datos

Este proyecto tiene como objetivo principal definir un modelo de datos único para la Corporación que racionalice la adquisición, captura, actualización y uso de la información

30%

P14

Implementación de una Metodología de Desarrollo de Sistemas de Información

Hacer efectivo el desarrollo e implementación de sistemas de información mirando cada uno de los componentes tales como software, datos, usuarios, procedimientos, hardware y comunicaciones

70%

P15 Implementación de la Estrategia de Gobierno en Línea

Continuar con la implementación de la estrategia de gobierno en línea según lo establecido en el decreto 1151 de 2008 y los manuales

97%

15 de 255




15

No. PROY

NOMBRE DEL PROYECTO


(a 30 junio 2016)

P16

Implementación de los medios electrónicos requeridas por Código Contencioso Administrativo

Poner a disposición de la Corporación las herramientas electrónicas para interacción con el usuario de acuerdo a las exigencias establecida por el código contencioso administrativo según la ley 1457 de 2011

100%

P17 Mejoramiento del aplicativo SIDCAR

Implementar el nuevo Sistema de información documental de la CAR “SIDCAR” acorde a las necesidades y nuevos requerimientos de los usuarios, brindando las herramientas necesarias para facilitar el registro y consulta de información y la generación de informes de gestión, interactuando con el correo institucional y el correo certificado e incluyendo los requerimientos contemplados en el código contencioso administrativo vigente, utilizando metodologías de desarrollo de software basadas en componentes y con lenguajes de desarrollo en ambientes WEB

100%

P18

Mejoramiento del Sistema de Administración de Expedientes – SAE

Proporcionar un mejoramiento continuo en la administración, control y seguimiento de los expedientes

95%

P19 Mejoramiento Sistema Administrativo y Financiero

Asegurar que las diferentes aplicaciones se encuentren desarrollados e integrados garantizando informes que permitan ejercer el control financiero por parte de las directivas de Corporación

90%

P20 Implementación del Sistema SIGPRA

Implementar el sistema de información para soportar la operación de los procesos misionales de Identificación de Oferta Ambiental –IOA y ordenamiento de los Recursos Naturales –ORN

62%

P21

Desarrollo de un Sistema de Información para el Control de gestión del Plan de Acción Decreto 1200 de 2004

Ajustar e implementar el sistema de información existente para el control de la gestión del Plan de Acción, garantizando que su funcionalidad trascienda las vigencias de los planes, y que brinde reportes confiables y oportunos que permitan hacer seguimiento al cumplimiento físico y financiero de las metas planteadas en los mismos y facilite la toma de decisiones

72%

P22 Desarrollo de un Sistema de Información para el SIGESPU.

Implementar una solución integral que permita la planeación, implementación, automatización, control y mantenimiento de los Sistemas Integrados de Gestión implementados en la Corporación

68%

P23

Desarrollo de un Sistema de Información para la administración, programación y control de visitas técnicas en las oficinas provinciales

Implementar un sistema de información para la administración, control y programación de visitas técnicas

75%

16 de 255




16

No. PROY

NOMBRE DEL PROYECTO


(a 30 junio 2016)

P24

Desarrollo de un sistema de información para informes técnicos automáticos en campo

Optimizar la captura en tiempo real de las variables de campo en las visitas técnicas para producir informes técnicos y controlar la operación del personal de campo; asegurando la reducción de la brecha de tiempo entre la visita técnica y la emisión del informe del concepto técnico.

100%

P25 Desarrollo y mejoramiento de la herramienta LYNC

Fortalecer los procesos de asistencias técnica y jurídica a las oficinas provinciales, así como para los procesos de capacitación

100%

P26

Reglamentación de la administración y uso de la información no estructurada

Implementar una solución integral que permita la consolidación, disponibilidad y acceso de la información no estructurada por parte del personal que la requiera

100%

P27 Estandarización de la configuración de equipos personales.

Implementar una configuración estándar para los equipos de escritorio de la corporación

90%

P28

Proyecto Capacitación y Certificación en ITIL Foundations V3 para el grupo de informática y sistemas

ITIL® son las siglas de un conjunto de mejores prácticas desarrollado a finales de los años 80’s en el Reino Unido, específicamente por la OGC u Oficina Gubernativa de Comercio Británica (Office of Goverment Comerce). Las siglas de ITIL® significan (Information Technology Infrastructure Library) o Librería de Infraestructura de Tecnologías de Información

100%

17 de 255




17

De los 28 proyectos contemplados en el Plan anterior, hoy continúan y se trasladan al

plan actual los siguientes:

PROYECTOS PLAN ANTERIOR PROYECTOS PLAN ACTUAL

1 Implementación de políticas de

Seguridad Informática 1

Construcción y actualización de

políticas

10 Creación e implementación de

Centro de datos alterno 12

Implementación del centro de datos

alterno

15 Implementación de la Estrategia

de Gobierno en Línea 6

Implementación de la estrategia de

Gobierno en Línea

18

Mejoramiento del Sistema de

Administración de Expedientes -

SAE

9 Actualizaciones del aplicativo SAE

0%

20%

40%

60%

80%

100%P1

P2P3

P4

P5

P6

P7

P8

P9

P10

P11

P12P13

P14P15

P16P17

P18

P19

P20

P21

P22

P23

P24

P25

P26P27

P28

% DE AVANCE DEL PROYECTO

18 de 255




18

24

Desarrollo de un sistema de

información para informes

técnicos automáticos en campo

5

Diseño, desarrollo e

implementación de la app para

informes técnicos.

P1 a P1 = El cambio radica en que el que hoy integra el plan trata de la revisión de las

políticas anteriores hacia una nueva política más fortalecida y apoyada desde la Dirección

General.

P10 a P12 = Aunque el fin último es el mismo, contar con la infraestructura necesaria a

la hora de presentarse un desastre, el cambio radica en contar con un diagnóstico más

aterrizado a la realidad de la entidad y los recursos presupuestales disponibles.

P15 a P6 = Este proyecto es permanente, el cambio se debe básicamente a la

actualización que hace el Gobierno Nacional a la norma que los soporta.

P18 a P9 = Aunque el nombre es diferente, el objetivo en sí mismo no cambia, ya que

trata de mejorar continuamente el aplicativo de acuerdo con los requerimientos hechos

por los usuarios funcionales.

P24 a P5 = Se encontró que no hay un cambio sustancial en el proyecto como tal, la

continuidad se debe más a la prioridad representativa y aporte a los procesos misionales

de la entidad, aunado a un tema presupuestal y de carga de los desarrolladores a cargo.

Proyectos rezagados en cumplimiento

19 de 255




19

P2 Certificación en ISO 27001

Definir el alcance y los límites de un Sistema de gestión de Seguridad de la Información –SGSI- en términos de las características del negocio, su ubicación, activos y tecnología en la Corporación Autónoma Regional de Cundinamarca, que incluya los detalles y la justificación de cualquier exclusión del alcance.

20%

Recomendación. Este proyecto de vital importancia para la Corporación debe

replantearse en la próxima revisión y priorización de proyectos a ejecutar en el PETIC, la

razón más valiosa es la falta de conocimiento y experiencia del equipo en este tema,

como también, la falta de insumos que alimentan la fase preliminar de construcción que

conlleva a la certificación.

P4 Garantizar el suministro eléctrico

Este proyecto tiene como objetivo principal garantizar el suministro de energía eléctrica en todas las áreas relacionadas con las TICs de la Corporación.

62%

Recomendación. Este proyecto debe replantearse en términos de estrategia para la

Corporación, si a la luz de los cambios en infraestructura y la medición de la intermitencia

en el servicio es tal, que este proyecto tenga incidencia sobre la interrupción del servicio

en lo relacionado con pérdidas monetarias.

P5 Sostenibilidad y Desarrollo de las Comunicaciones

Este proyecto tiene como objetivo principal garantizar las comunicaciones entre las Oficina Provinciales y la Sede Central.

63%

Recomendación. Teniendo en cuenta las mediciones frente a la interrupción del servicio

de internet y la solución de módems USB puesta en marcha en las Direcciones

Regionales, así como la ampliación del canal en todas las sedes, debería replantearse y

hacer la pregunta, sí en realidad el costo de llevar a cabo este proyecto es menor vs el

beneficio esperado.

20 de 255




20

P6 Reglamentación de la política Renovación de equipos

Este proyecto tiene como objetivo principal reglamentar las políticas de renovación de equipos 90%

Recomendación. Este proyecto se encuentra prácticamente culminado, en ese

entendido, la recomendación es hacia la inclusión de la política de renovación en las

políticas de seguridad, sin que esto implique llevarlo nuevamente a la cartera de

proyectos del plan.

P7 Mantenimiento de equipos

Este proyecto tiene como objetivo principal definir las características, tiempos y controles para el mantenimiento de la plataforma computacional

86%


entendido, la recomendación es hacia la generación del documento de reglamentación

de mantenimiento de equipos y que haga parte de los lineamientos del proceso de

Gestión de Tecnologías de la Información.

P9

Reglamentación y desarrollo de la cultura frente a un desastre natural o causa antrópica en la Corporación

Se debe realizar le corresponde al grupo SIGESPU que teniendo en cuenta dentro del plan de contingencia se les solicita definir los planes de contingencia frente a situaciones en pro de garantizar la continuidad del negocio. Se debe definir la información crítica para la operación, plataforma tecnológica para la operación. Como va a operar la Corporación 48 horas después del desastre

60%

Recomendación. Se sugiere volver a evaluar este proyecto y tener en cuenta que de

alguna u otra forma hace parte del Plan de Contingencia y Continuidad del Negocio, por

lo tanto, debería hacer parte de este.

21 de 255




21

P11

Reglamentación para la adquisición de licencias y software de ofimática y licencias de software empresarial y de plataforma T. I

Implementar políticas que reglamenten la adquisición de licencias de software de ofimática, licencias de software empresarial y de plataforma TI

90%


entendido, la recomendación es hacia la socialización del procedimiento al interior del

equipo de trabajo, en este caso ya no sería el GTI-PR-15, sino el TIC-PR-01 Adquisición

instalación y retiro de software, en atención a los cambios que ha sufrido el proceso de

Tecnologías dentro del Sistema Integrado de Gestión Pública.

P13 Estandarización de modelo de datos

Este proyecto tiene como objetivo principal definir un modelo de datos único para la Corporación que racionalice la adquisición, captura, actualización y uso de la información

30%

Recomendación. Se sugiere evaluar nuevamente si es viable o no la ejecución de este

proyecto, esto en el entendido que los aplicativos a los que hace referencia fueron

reemplazados por un ERP.

P14

Implementación de una Metodología de Desarrollo de Sistemas de Información

Hacer efectivo el desarrollo e implementación de sistemas de información mirando cada uno de los componentes tales como software, datos, usuarios, procedimientos, hardware y comunicaciones

70%

Recomendación. Teniendo en cuenta que se encuentra en ejecución en más del 50%,

recoger el producto entregado a la fecha, actualizar la información respectiva,

documentar la metodología acordada e implementarla en los posteriores desarrollos.

P19 Mejoramiento Sistema Administrativo y Financiero

Asegurar que las diferentes aplicaciones se encuentren desarrollados e integrados garantizando informes que permitan ejercer el control financiero por parte de las directivas de Corporación

90%

22 de 255




22

Recomendación. Se sugiere evaluar nuevamente si es viable o no la ejecución de este

proyecto, esto en el entendido que los aplicativos a los que hace referencia fueron

reemplazados por un ERP.

P20 Implementación del Sistema SIGPRA

Implementar el sistema de información para soportar la operación de los procesos misionales de Identificación de Oferta Ambiental –IOA y ordenamiento de los Recursos Naturales –ORN

62%

Recomendación. Teniendo en cuenta que el proyecto se encuentra ejecutado en más

del 50%, sería importante evaluarlo nuevamente y determinar el estado actual, con el fin

de entregar la responsabilidad de la culminación de éste a la Dirección de Gestión del

Ordenamiento Ambiental y Territorial – DGOAT.

P21

Desarrollo de un Sistema de Información para el Control de gestión del Plan de Acción Decreto 1200 de 2004

Ajustar e implementar el sistema de información existente para el control de la gestión del Plan de Acción, garantizando que su funcionalidad trascienda las vigencias de los planes, y que brinde reportes confiables y oportunos que permitan hacer seguimiento al cumplimiento físico y financiero de las metas planteadas en los mismos y facilite la toma de decisiones

72%

Recomendación. Teniendo en cuenta que el proyecto se encuentra en más de un 50%,

se sugiere culminarlo en cuanto a requerimientos cumplidos de los usuarios funcionales.

Adicionalmente, el proyecto se encuentra en ejecución y a plataforma es usada por la

mayoría de los funcionarios y contratistas de la Corporación.

P22 Desarrollo de un Sistema de Información para el SIGESPU.

Implementar una solución integral que permita la planeación, implementación, automatización, control y mantenimiento de los Sistemas Integrados de Gestión implementados en la Corporación

68%

23 de 255




23

Recomendación. De acuerdo con la información suministrada por la dependencia

encargada del proyecto (OAP), se recomienda la culminación del mismo, en el entendido

que la fase que falta está asociada a la puesta en marcha de la solución.

P23

Desarrollo de un Sistema de Información para la administración, programación y control de visitas técnicas en las oficinas provinciales

Implementar un sistema de información para la administración, control y programación de visitas técnicas.

75%

Recomendación. De acuerdo con la información suministrada por la OTIC, se

recomienda la culminación del mismo y la posterior implementación.

P27 Estandarización de la configuración de equipos personales.

Implementar una configuración estándar para los equipos de escritorio de la corporación 90%

Recomendación. Teniendo en cuenta que el proyecto se encuentra prácticamente

culminado, la sugerencia es materializar el 100% de las actividades faltantes, como lo es

la actualización de la información correspondiente en el aplicativo respectivo.

Seguridad de la Información

En este apartado se han llevado a cabo los seguimientos correspondientes a las políticas

de seguridad de la información arrojando el siguiente resultado:

REVISIÓN INICIAL REVISIÓN PAR (funcionarios del área)

BAJO MEDIO ALTO BAJO MEDIO ALTO

24 de 255




24

52 44 39 17 52 67

38% 33% 29% 12% 38% 50%

El resultado está dado sobre la efectividad del control.

La segunda revisión fue posterior (meses) a la primera.

Se cuenta con una matriz de autodiagnóstico en el ciclo PHVA para lo relacionado con

seguridad de la información, hasta la fecha se cuenta con el resultado de las fases del

Planear y el Hacer:

FASE META TOTAL EJECUTADO

LOGRO1 PLANEAR 30% 4,8%

LOGRO2 HACER 40% 18,0%

LOGRO3 VERIFICAR 15% 0,0%

ACTUAR 15% 0,0%

TOTAL 100% 22,8%

25 de 255




25

El resultado indica que la Oficina de Tecnologías de la Información y las Comunicaciones

aún se encuentra en un estado incipiente en las fases evaluadas a la fecha, como para

pensar que en un corto plazo se logre contar con el Sistema de Gestión de Seguridad de

la Información – SGSI.

Renovación de equipos

El parque computacional con que cuenta la entidad es actualizado cada cuatro años

según la política de renovación, los equipos recién ingresados son dispuestos según el

perfil del trabajador y el resto, según su utilidad decreciente son puestos a disposición de

acuerdo con las aplicaciones que use cada empleado, garantizando así que los

26 de 255




26

funcionarios cuenten constantemente con equipos con características de calidad en

consonancia con su labor.

Por último, los equipos que hayan cumplido su vida útil son dados de baja de acuerdo

con el procedimiento dispuesto para ello. Básicamente la Oficina de Tecnologías de la

Información y las Comunicaciones realiza una labor de inspección de cada equipo con el

fin de determinar el estado y entregar un concepto al comité de bajas y así poder

“rematarlo”. Todo esto, teniendo en cuenta la Ley 1672 de 2013 “Por la cual se establecen

los lineamientos para la adopción de una política pública de gestión integral de residuos

de aparatos eléctricos y electrónicos (raee), y se dictan otras disposiciones”.

Para lo anterior, la Corporación revisa todas las fases de la disposición, que van desde

el acondicionamiento, almacenamiento, recolección y transporte, disposición final y

seguimiento.

La OTIC cuenta con una base o registro de los equipos y su comportamiento en el tiempo,

información en la que se basa para realizar la renovación, esto garantiza que todos los

funcionarios cuenten con equipos que les permita realizar su labor diaria sin ningún

contratiempo en términos de procesamiento.

Redes de datos

La topología bajo la que funciona la red Corporativa se puede observar en la siguiente

gráfica:

27 de 255




27

Actualmente el funcionamiento de la red Corporativa se puede apreciar en el siguiente

cuadro que responde a las preguntas: Qué, Cómo y Cobertura:

28 de 255




28

¿QUÉ? ¿CÓMO? COBERTURA

Se ha mantenido un contrato vigente con la empresa Telefónica Movistar los cuales nos brindan una infraestructura quizás más grande que otra empresa de telecomunicaciones, ya que tienen cobertura con red propia en todas las regionales y sede central, donde se cuenta con un enlace de Internet y datos MPLS/IP que a su vez brindan una estabilidad con enlaces de respaldo para la sede central.

Se ha validado con otros operadores los cuales hasta el momento no han cumplido con la expectativa ya que no tienen cobertura en todas regionales, por tal motivo se ha gestionado con el área encargada de la Corporación para prorrogas y otros procesos que han permitido mantener una disponibilidad en el servicio. Igualmente, se les exige calidad en la prestación de los enlaces.

La cobertura de estos enlaces es para todos los funcionarios y contratista de la Corporación.

Para mejora del servicio se han solicitado ampliación de ancho de banda de los enlaces en la sede central debido al ingreso de más usuarios a la Corporación, a su vez se realiza un seguimiento detallado del comportamiento y consumo del canal restringiendo por medio de las PSI políticas de seguridad accesos no necesarios a la Web. Ayudándonos del proveedor de seguridad gestionada.

Nos hemos basado en las cláusulas del contrato para poder llevar a cabo solicitudes de ampliaciones y otros trámites pertinentes; a su vez este proveedor nos brinda en el contrato un Firewall para seguridad gestionada el cual nos permite la puesta en marcha de las (PSI) políticas de seguridad, que nos deniegan o permiten ingresos a páginas públicas o privadas, dichas solicitudes se realizan con un formato especial donde se especifica datos exactos para evitar accesos indebidos o ataques.

El ancho de banda y seguridad son factores que abarcan toda la Corporación ya que tienen mucho que ver con el normal desarrollo de la Corporación.

Se ha hecho el seguimiento de la red corporativa cuando se presentan fallas, dando solución hasta nuestro alcance y realizando la respectiva solicitud a Telefónica Movistar. A su vez se realizan pruebas de conectividad para confirmar la respuesta a PING de los dispositivos en red en las regionales y sede central.

-Se han usado aplicativos de la Corporación y otros brindados por el operador para monitoreo a nivel WAN y LAN, los cuales generan alarmas de caídas o alto consumo de ancho de banda, a su vez se prueba conectividad con los dispositivos remotos para confirmar su operatividad.

Este monitoreo abarca todas las sedes regionales y sede central.

Se ha creado un rango de red IP escalable para brindar conectividad a todos los nuevos funcionarios.

Se realizó un subnetting mascara de red 21 con capacidad para 2048 para tener una red escalable en dado el caso de aumento de contratistas.

Esta modificación de la red se realizó en la sede central.

29 de 255




29

¿QUÉ? ¿CÓMO? COBERTURA

Se han generado las ventanas necesarias para los mantenimientos programados para la mejora del centro de cableado estructurado.

Se han llevado a cabo las ventanas de mantenimiento del centro de cableado en la sede central y a su vez que se han mejorado las redes de datos de las regionales con soporte constante en las necesidades que se presentan por parte de los funcionarios y contratistas.

Abarca todas las sedes de la Corporación en busca de garantizar un mejor servicio.

Se han realizado cambio de configuraciones (rutas default, usuarios y password, entre otros), con el fin de garantizar la seguridad de la red, para accesos no autorizados.

Para cada equipo de red se ha cambiado las rutas de destino, también se ha cambiado usuarios y password con sus respectivos privilegios, para evitar accesos indebidos.

Estos cambios se llevan a cabo en todas las sedes de la Corporación a fin de garantizar la seguridad de la información.

Se habilitó la comunidad SNMP para las herramientas de monitoreo con el fin de tener contadores exactos de tráfico y otros parámetros de red.

Se adquirió un software de monitoreo compatible con el protocolo SNMP, siendo necesario configurar la comunidad en los equipos de la Corporación y luego se realiza la solicitud al proveedor para que hicieran lo mismo en sus equipos de ultimas millas de cada sede.

Esta implementación se usa para todas las sedes con el fin de garantizar disponibilidad de la red.

Se implementa los Access Point en las sedes regionales y en la sede central se implementa un switch de monitoreo para gestionar estos equipos.

Se realiza la implementación de la red Wifi para la conexión de equipos móviles en las sedes regionales.

Esta instalación beneficio las sedes regionales para brindar servicio a los usuarios con equipos portátiles.

Se realiza cambio de la topología de la VoIP, para una mejor funcionalidad.

Este cambio se realizó con ayuda del proveedor de servicio quienes instalan un router cisco como Gateway de voz, el cual tiene tres tarjetas primarias que se conectan desde el centro de cómputo hasta el piso 9 en la ubicación de la planta telefónica, lo cual genera más capacidad a la solución anterior teniendo de esta manera 90 canales para el uso de los funcionarios y contratistas.

Este cambio de topología se realizó con el fin de suplir la necesidad en la comunicación entre todas las sedes bajando el costo de la telefonía ya que de esta manera se usa el mismo enlace MPLS/IP.

30 de 255




30

La entidad se encuentra realizando la ampliación de los canales de datos con el fin de

fortalecer el servicio de internet. El estado de la implementación se puede observar en la

gráfica:

SEDE OBSERVACIONES Avance

Fibra Óptica

Entrega Equipos

VILLETA Sede en adecuación. Se solicita entregar canal en

octubre. 90% 50%

UBATE Canal entregado 26 de septiembre. 100% 100%

BOGOTÁ LA CALERA

Canal entregado 26 de septiembre. 100% 100%

CHIQUINQUIRA Canal entregado 07 de septiembre. 100% 100%

GUADUAS Canal entregado 06 de septiembre. Pendiente

tarjeta FXO. 100% 95%

LA MESA Canal entregado 30 de agosto. Pendiente tarjeta

FXO. 100% 95%

GIRARDOT Canal entregado 30 de agosto. 100% 100%

BTA TEUSAQUILLO

Canal entregado 29 de agosto. 100% 100%

CHOCONTA Canal entregado 25 de agosto. Pendiente tarjeta

FXO. 100% 95%

FUSAGASUGA Canal entregado 23 de agosto. Pendiente tarjeta

FXO. 100% 95%

INTERNET BACKUP

Canal entregado 22 de agosto. Pendiente cambio de equipos provisionales y configuración de firewall

nuevo. 100% 85%

PRINCIPAL INTERNET


nuevo. 100% 85%

PPAL DATOS BACKUP


nuevo. 100% 85%

31 de 255




31

SEDE OBSERVACIONES Avance

Fibra Óptica

Entrega Equipos

PRINCIPAL DATOS


nuevo. 100% 85%

FACATATIVA Canal entregado 17 de agosto. Pendiente tarjeta

FXO. 100% 95%

VIANI Canal entregado 17 de agosto. 100% 100%

ZIPAQUIRA Canal entregado 16 de agosto. Pendiente tarjeta

FXO. 100% 95%

PACHO Canal entregado 16 de agosto. Pendiente tarjeta

FXO. 100% 95%

BOGOTA MANUEL

MEJIA

Canal entregado 09 de agosto. Pendiente tarjeta FXO.

100% 95%

SOACHA Canal entregado 02 de agosto. 100% 100%

MOSQUERA Canal entregado 29 julio. Pendiente conexión planta

telefónica. 100% 100%

32 de 255




32

90%

100%

100%

100%

100%

100%

100%

100%

100%

100%

100%

100%

100%

100%

100%

100%

100%

100%

100%

100%

100%

50%

100%

100%

100%

95%

95%

100%

100%

95%

95%

85%

85%

85%

85%

95%

100%

95%

95%

95%

100%

100%

0 1

VILLETA

UBATE

BOGOTÁ LA CALERA

CHIQUINQUIRA

GUADUAS

LA MESA

GIRARDOT

BTA TEUSAQUILLO

CHOCONTA

FUSAGASUGA

INTERNET BACKUP

PRINCIPAL INTERNET

PPAL DATOS BACKUP

PRINCIPAL DATOS

FACATATIVA

VIANI

ZIPAQUIRA

PACHO

BTA MANUEL MEJIA

SOACHA

MOSQUERA

Entrega Equipos Avance Fibra Optica

33 de 255




33

Trabajo previo del equipo de Tecnología (Resolución 2358 de 2015)

Antes de iniciar las reuniones con las diferentes áreas de la Corporación, con el equipo

de trabajo se definieron las líneas de acción del Plan, en donde a partir de los objetivos

propuestos, se formularon las siguientes líneas estratégicas y su objetivo

correspondiente:

LÍNEA ESTRATÉGICA OBJETIVO

1 Seguridad de la información y Seguridad

Informática

Formular lineamientos, implementar y ejecutar los

procedimientos para el manejo de los sistemas de

Información y seguridad informática, garantizar la integridad,

la confidencialidad y la disponibilidad de la Información

establecida en la infraestructura tecnológica y de las

comunicaciones para contribuir con la misión corporativa de

la entidad.

2 Gestión de la información e información

ambiental

Cumplir, ejecutar y controlar las Políticas de Gestión de la

Información como de Información ambiental de la entidad.

Con el fin de controlar el acceso, uso, gestión y publicación

de la información de conformidad con la Ley 1712 de 2014,

el Decreto 103 de 2015, la Ley 1581 de 2012, como las

políticas y procedimientos de Gestión Documental, Gestión

de la Información y en complemento de las Políticas de

Seguridad de la Información

3 Gestión Documental

Administrar la documentación física y electrónica que se

produce, recepcione, distribuye y se organiza durante el

ciclo de vida de acuerdo con la normatividad aplicable en la

Corporación.

4 Desarrollo de aplicaciones y sistemas de

información

Desarrollar aplicaciones informáticas que proporcionen el

uso y la funcionalidad requeridos por las áreas misionales y

de apoyo mediante las cuales permitan cumplir con la

gestión de la información requerida.

34 de 255




34

LÍNEA ESTRATÉGICA OBJETIVO

5 Gobierno en Línea

Implementar la estrategia GEL en busca de la participación

activa de los ciudadanos en la toma de decisiones, la

creación de los mejores trámites y servicios en línea para

responder a las necesidades más apremiantes de los

ciudadanos, darle un uso estratégico a la tecnología para

hacer más eficaz la gestión administrativa y guardar los

datos de los ciudadanos como un tesoro, garantizando la

seguridad de la información.

6 Mejoramiento de aplicativos internos

Mejorar y actualizar los aplicativos que se encuentran en

producción de acuerdo a los requerimientos de los usuarios

responsables, garantizando su correcto funcionamiento.

7 Administración interna y de infraestructura

Administrar, controlar y proyectar el uso de nuevas

tecnologías físicas y lógicas compuestas por hardware,

software, equipos y canales de comunicaciones, y de

tecnologías orientadas a servicios en Informática.

8 Sistemas de apoyo gerencial y misional

Evaluar desde la viabilidad hasta la implementación de

sistemas que apoyen el flujo gerencial y misional de la

entidad a través de sistemas de información.

Se determinó que el horizonte de cumplimiento del Plan es de cuatro (04) años (hasta el

año 2019), en concordancia con el Plan de Acción de la Corporación, así mismo, cada

año (01) se realizará una evaluación de los logros alcanzados y dificultades encontradas

y con base en las necesidades identificadas se llevará a cabo la propuesta de priorización

de proyectos para la siguiente vigencia.

Levantamiento de información con las diferentes áreas de la entidad

Matriz de diagnóstico

35 de 255




35

Se construyó junto con el equipo de trabajo una matriz de diagnóstico basada en la

normatividad asociada al proceso de Tecnologías y a las obligaciones consignadas en el

Acuerdo 22, en donde los procesos y las actividades fueron identificados, evaluados y

asociados tanto con la información requerida por cada área, como con el cumplimiento

de un deber legal relacionado con tecnología.

De esta manera los campos de la matriz acordada son los siguientes:

- Norma

- Área responsable

- Descripción obligación

- Sistema de información asociado

- ¿Cuál?

- Meta Plan de Acción asociada

- Línea estratégica asociada

- Proceso asociado

- Procedimiento asociado

- Observaciones

- Normas relacionadas

- Formato asociado

- Serie documental asociada

Esta información fue diligenciada por equipo de trabajo de la Oficina de tecnologías de la

Información y las Comunicaciones y con el apoyo de las diferentes dependencias.

Teniendo en cuenta que la información es de un tamaño considerable se adjunta como

36 de 255




36

Anexo 1. Matriz Situación Actual.xlsx

Del mismo modo, a través de reuniones con las diferentes dependencias se elaboró una

matriz donde se determinaron los flujos de información de las mismas, así como las

necesidades o requerimientos. En esta matriz se definieron los siguientes campos:

- Dependencia

- Sección

- Base de datos

- Formato

- Sistema de información

- Nombre

- Necesidad o requerimiento

- Norma asociada

- Requiere o entrega información de otro proceso o dependencia

37 de 255




37

De lo anterior el resultado fue el siguiente:

DEPENDEN SECCION BASE DE DATOS

FORMATO SIST

INFORM NOMBRE

NECESIDAD O REQUERIMIENTO

NORMA ASOCIADA

ENTREGA O RECIBE INFORMACION DE OTRO PROCESO O

DEPENDENCIA

DCASC DCASC SI EXCEL SI SISTEMA DE GEOREFERENCIACIÓN DCASC

Necesidad de la dependencia para ubicar y visualizar la gestión y el cumplimiento del Plan de Acción

No aplica No

DCASC DCASC SI EXCEL NO Georreferenciación

DCASC N/A

DCASC DCASC SI EXCEL NO OBSERVATORIO

AMBIENTAL N/A

DCASC DCASC SI EXCEL NO ACTORES SOCIALES

ESCA N/A

DCASC DCASC SI EXCEL NO JUNTAS DE ACCION

COMUNALES N/A

38 de 255




38


FORMATO SIST

INFORM NOMBRE


NORMA ASOCIADA


DEPENDENCIA

DCASC DCASC SI SQL SERVER

2012 SI

“Sistema Integrado de Competencias

Diferenciadas SICD un modelo para gestionar el conocimiento en la CAR"

Por necesidad de la DCASC N/A

Se recibe de los otros procesos y/o procedimientos de la CAR información y contenidos en diferentes temáticas, junto a solicitud de elaborar propuesta de paquete pedagógico para gestionar y elaborar propuesta de los paquetes pedagógicos, para luego devolverles a los procesos y/o procedimientos solicitantes los paquetes, para transferir dicha información.

DCASC DCASC SI EXCEL SI

Sistema de Georreferenciación en programa share point - intranet

Por necesidad de la DCASC N/A N/A

39 de 255




39


FORMATO SIST

INFORM NOMBRE


NORMA ASOCIADA


DEPENDENCIA

DCASC DCASC SI EXCEL SI Base de datos "los

actores del territorio en el tema de participación"

Por necesidad de la dependencia (procedimiento participación ciudadana), con el objeto de operativizarlo

NO APLICA NO

DCASC DCASC SI

Link en la página web de la entidad (OTIC conoce el formato para su identificación)

Si: software y/o aplicativo "observatorio de agendas interinstitucionales y conflictos socioambientales"

Observatorio de agendas interinstitucionales y conflictos socioambientales con link en la página web de la entidad.

Por necesidad de la dependencia (procedimiento participación ciudadana), con el objeto de operativizarlo

NO APLICA NO

DCASC DCASC SI EXCEL NO APLICA Base de datos de actores

empresariales Por necesidad del procedimiento

NO APLICA NO

DCASC DCASC-CENDOC SI MYSQL SI KOHA Sistema Bibliográfico para el registro y consulta de material bibliográfico

Ley 1712 No aplica

40 de 255




40


FORMATO SIST

INFORM NOMBRE


NORMA ASOCIADA


DEPENDENCIA

OAC comunicación

externa si EXCEL

Documento de apoyo- sin

serie, integrado por un listado de periodistas a los que se les envía

información. Se usa solo para enviar

los comunicados

.

Envío de comunicaciones, comunicados invitaciones a los medios de comunicación

NA Entrega información

hacia el público externo

OCDI N/A base de datos

Excel N/A N/A Espacio en el servidor

OCDI N/A carpetas

expedientes varios N/A N/A Espacio en el servidor

SGEN PREDIOS SI SGIP SI EXCEL Archivo Documental De

Predios

El SGIP, debe estar asociado al Sistema de Pagos para que los datos de valores pagados de cada predio coincidan en SGEN-PREDIOS y FINANCIERA

41 de 255




41


FORMATO SIST

INFORM NOMBRE


NORMA ASOCIADA


DEPENDENCIA

SGEN EXCEL Seguimiento Pago De Impuestos Prediales

Crear un link "Impuestos Prediales "en el SGIP con el fin de que pueda ser consultado por los demás usuarios. Asociar la base de Impuestos Prediales al sistema de pagos en Tesorería ya que finalmente son ellos los que expiden los cheques para los respectivos pagos de I.P.

SGEN CONTRATOS SI Sistema de Información Contractual

SI ACCES Archivo documental de

contratos

Crear un espacio en la red para guardar lo escaneado y así esta información pueda ser consultado por contratistas o funcionarios.

42 de 255




42


FORMATO SIST

INFORM NOMBRE


NORMA ASOCIADA


DEPENDENCIA

SGEN SI EXCEL Mínima cuantía

SGEN Aprobación pólizas

Se requiere la actualización de la Norma en el formato del Acta de aprobación de pólizas que genera la plataforma.

DECRETO 1082/2015

SGEN CERTIFICACIONES

Se observa Link en la Plataforma de Sistema de información Contractual, pero este no genera información debido a que no está enlazado con la información general del contrato.

DESCA FAUNA SI EXCEL SI

CARTOGRAFIA EN LINEA Y SISTEMA DE

ALERTAS TEMPRANAS TRERNARCHOS COLOMBIA 2.1

Capacitaciones en software, aplicación para registro y control de fauna silvestre

LEY 1333 DE 2009, RESOL

2064 DE 2010 Y DEC. 1076 DE

2015

DGOAT Y DMMLA

43 de 255




43


FORMATO SIST

INFORM NOMBRE


NORMA ASOCIADA


DEPENDENCIA

DESCA BALDIOS SI EXCEL SI



Capacitaciones en software, aplicación para registro y control de BALDIOS

LEY 160 DE 2004, DEC 982

DE 1998

DIRECCIONES REGIONALES, DGOAT

DESCA TASAS

RETRIBUTIVAS SI EXCEL NO

Actualmente, DAF se encuentra adelantando un software para tasas. SIF

DAF ENTREGAMOS A DAF

DESCA MINERIA SI EXCEL SI



Capacitaciones para los módulos referentes a Minería. Hasta la fecha no se ha hecho. Quedaron de enviarnos usuario y contraseña de la plataforma www.ambiensg.com

DJUR

DESCA FLORA SI EXCEL SI

SNIF(SISTEMA NACIONAL DE INFORMACION

FORESTAL) DEL IDEAM

Capacitaciones en Sistema de información geográfico. Gestión ante el ministerio del medio ambiental para habilitar el salvoconducto en línea.

GOBIERNO EN LINEA

DIRECCIONES REGIONALES. NOS

REPORTAN ANUALMENTE.

44 de 255




44


FORMATO SIST

INFORM NOMBRE


NORMA ASOCIADA


DEPENDENCIA

DESCA LICENCIAS SI EXCEL NO

Contar con un SIG relacionado con la oferta ambiental de la Corporación y temáticas relacionadas con las reservas naturales, parques, distritos de manejo integrado

OAP, DR, DMMLA,

DGOAT

DESCA AIRE SI EXCEL NO Contar con un SIG para hacer consultas y saber el estado ambiental.

SISAIRE

DJUR CONTRATACIÓN X SISTEMA GESTION

CONTRACTUAL

Definidos Por El Líder Del Proceso Gestión Contractual

Artículo 2 de la Ley 1150 de

2007, numeral 4, literal h y lo

señalado en el artículo

2.2.1.2.1.4.9. del Decreto 1082 de

2015

SGEN

45 de 255




45


FORMATO SIST

INFORM NOMBRE


NORMA ASOCIADA


DEPENDENCIA

DJUR PROCESOS X ORION

No se requiere desarrollo, la regulación en la materia se encuentra orientada al uso de los aplicativos nacionales evitando duplicidad/replica en desarrollos locales de las entidades

e-KOGUI

NETAMENTE GESTIÓN JURÍDICA A CARGO DE LA DJUR

Y CONTROL INTERNO CON OBJETO DE

ADELANTAR CONSULTAS EN PROCESOS DE

AUDITORIA

DJUR PROCESOS X (Otro) BUZON JUDICIAL

Automatizar la Radicación de Correos electrónicos recibidos a la cuenta [email protected] previa verificación de la pertinencia de radicación

Ley 1437 de 2011, Art. 197

Entrega al correo al Procedimiento GDO-

PR-04 Recibo de Comunicaciones

Externas

46 de 255




46


FORMATO SIST

INFORM NOMBRE


NORMA ASOCIADA


DEPENDENCIA

DJUR PROCESOS

Con el objetivo de facilitar el control y consulta de información referida a los Comités de verificación se requiere la disposición de base de datos con la funcionalidad de consulta de Documentos digitalizados. De igual manera se requeriría la digitalización de un estimado de 3000 documentos, cifra gradualmente creciente.

Sentencia 28 mar 2014, Proceso 2001-90479 Rio Bogotá

47 de 255




47


FORMATO SIST

INFORM NOMBRE


NORMA ASOCIADA


DEPENDENCIA

DJUR AMBIENTAL X SAE

Desarrollo de funcionalidades complementarias, Esta herramienta informática es insumo elemental para el control de la gestión adelantada frente a los expedientes ambientales, dada su relevancia para labores de control, seguimiento y reporte de información resulta indispensable la disposición de acompañamiento permanente en desarrollo de funcionalidades complementarias tendientes a garantizar el óptimo uso de la información/documentación referida a los expedientes ambientales.

Decreto 1076 de 2015 (Ambiente), Decreto 1080 de 2015 (Cultura - Gestión de documentos), Ley 527/99

Recibe información de SIDCAR

Remite información a SIF, GeoAmbiental,

Tasas por Uso,

48 de 255




48


FORMATO SIST

INFORM NOMBRE


NORMA ASOCIADA


DEPENDENCIA

DJUR AMBIENTAL VITAL

No se requiere desarrollo / soporte, aplicación en la cual la CAR actúa como usuario registrando información. No se interconecta actualmente con ninguna aplicación CAR

DJUR AGENDA X NORMATIVA / RELATORIA

- Desarrollo de base de datos que permita identificación de normativa vigente vs derogada.- Descripción de normativa a partir de tesauros oficiales (Geográficos/Ambientales)- Actualmente se alimenta Hoja de cálculo Excel con la información disponible en SDOMBOG2.

ACUERDO 22/14 OTIC

DJUR AGENDA X Agenda Legislativa Formato Seguimiento Agenda Legislativa GJ-PR-06-FR-01.

ACUERDO 22/14

Reporta información a la totalidad de funcionarios/contratistas mediante correo electrónico

49 de 255




49


FORMATO SIST

INFORM NOMBRE


NORMA ASOCIADA


DEPENDENCIA

DJUR AGENDA X

Base de datos Proyectos de Ley con el objetivo de monitorear el avance de los mismos. Esta se maneja actualmente de forma local en hoja de datos Excel. - Desarrollo de base de datos que permita consulta de los proyectos de ley disponible para consulta por parte de usuarios institucionales

ACUERDO 22/14

DJUR AGENDA X

- Continuar con suscripción al servicio de información sobre doctrina y jurisprudencia. Actualmente se dispone suscripción con NOTINET

ACUERDO 22/14 Envío de boletines diarios a Funciones y Contratistas

DMMLA Aguas

Subterráneas SI Excel No

"Base de datos" de las redes de monitoreo de cantidad y de calidad de agua subterráneas, información manejada por Rómulo Camacho.

Ley 99 de 1993 / Acuerdo 22 de

2014

50 de 255




50


FORMATO SIST

INFORM NOMBRE


NORMA ASOCIADA


DEPENDENCIA

DMMLA ERA SI PostgreSQL SI ERA

El sistema ERA almacena información de indicadores de Oferta, Demanda, Calidad y Riesgo desarrollado dentro de las Evaluaciones Regionales del Agua. Este sistema lo desarrolló Juan David Rondón y está instalado en serabog01


2014

DMMLA Laboratorio Ambiental

SI SQLSERVER SI AmbiensQ

Este sistema se desarrolló para manejar la información de los muestreos de calidad del Laboratorio Ambiental de la CAR. En su desarrollo se instaló en servidores en la nube, se requiere instalarlo en la infraestructura de la CAR. Adicionalmente este software también se ve afectado por el rendimiento del canal de internet.


2014

Entrega Información: Usuarios Internos y

Externos de información de

muestreos de calidad.

51 de 255




51


FORMATO SIST

INFORM NOMBRE


NORMA ASOCIADA


DEPENDENCIA

DMMLA Red

Hidrometeorológica SI SQLSERVER SI Geonica

Sistema que recibe la información transmitida por las estaciones satelitales que utilizan conexión bidireccional


2014

Entrega Información:Usuarios

Internos y Externos de información

hidroclimatológica.

DMMLA Red

Hidrometeorológica SI ORACLE SI SICLICA

El sistema SICLICA está desarrollado en VB6 y se conecta a Oracle mediante ODBC. Este aplicativo no funciona en equipos con Sistema Operativo de 64 bits, ya se está quedando obsoleto. Adicionalmente para su instalación se debe instalar y configurar el cliente de Oracle. Se requiere actualizar esta aplicación a ambiente Web, facilitando su uso e instalación.


2014


Externos de información


DMMLA Red

Hidrometeorológica SI Archivos de Texto SI Vaisala

Sistema que recibe la información transmitida por las estaciones satelitales que usan conexión GOES unidireccional.


2014


Externos de información


52 de 255




52


FORMATO SIST

INFORM NOMBRE


NORMA ASOCIADA


DEPENDENCIA

DMMLA SIAM SI SQLSERVER SI ARCSDE

Debido a problemas de rendimiento, se movió la base de datos del servidor SSQLBOG03 a la estación de trabajo E-DMMLA-44720. Con el fin de contar con mayor disponibilidad esta base de datos debe regresar a los servidores de TICs


2014

Entrega Información: DGOAT -

Ordenamiento Territorial, DGOAT - Gestión del Riesgo,

SGEN - Predios, DGOAT - Áreas

Protegidas

DMMLA SIAM SI PostgreSQL SI GeoAmbiental

Este sistema está implementado en la nube de Amazon. Se requiere contar con mejor velocidad de internet para acceder al aplicativo, no solo con el canal de ETB, se requiere que funcione mejor con el canal de Telefónica, ya que se plantea masificar el uso de este aplicativo.


2014

Entrega Información: Áreas Técnicas del

Orden Central y de las Direcciones Regionales

53 de 255




53


FORMATO SIST

INFORM NOMBRE


NORMA ASOCIADA


DEPENDENCIA

DMMLA SIAM SI PostgreSQL SI ORARBO

Este sistema es el Observatorio Ambiental del Río Bogotá, está en fase de implementación, y por el momento está alojado en servidores de COLNODO. Por el momento este aplicativo requiere que se cuente con un mejor canal de internet para acceder de forma más rápida.

Ley 99 de 1993 / Acuerdo 22 de 2014 / Fallo del

Río Bogotá

Entrega Información a Usuarios externos

sobre indicadores de estado y recurso del

Río Bogotá.

54 de 255




54


FORMATO SIST

INFORM NOMBRE


NORMA ASOCIADA


DEPENDENCIA

DMMLA SIRH SI ORACLE SI SIRH

En la CAR se encuentra instalado un Nodo del Sistema SIRH - Sistema de Información del Recurso Hídrico del IDEAM, tiene interfaces con SAE para la información de Usuarios del Recurso Hídrico, AmbiensQ para la información de Calidad del Agua y con SICLICA para la información de las estaciones Hidrometeorológicas. Este aplicativo está instalado en el servidor sideambog01, pero su desarrollo y soporte está a cargo del IDEAM. Cuenta con dirección pública de internet sirh.car.gov.co


2014

Recibe y Entrega Información de Registro de Usuarios del Agua, Información de calidad

del Agua y de las estaciones

Hidrometeorológicas.

DOI PARQUES SI ORACLE SI SISTEMA PARQUES Acuerdo 22 -

2014 Entrega Información a

DAF, Tesorería

DOI SHMACI SI EXCEL NO Registro General de

Usuarios por SHMACI Requerimientos IGAC uso

del suelo Acuerdo 22 -

2014 DAF- Grupo de

facturación

55 de 255




55


FORMATO SIST

INFORM NOMBRE


NORMA ASOCIADA


DEPENDENCIA

OAP Planeación interna SI EXCEL NO No Fichas de proyectos Acuerdo CAR No. 006 de 2010 - Art. 4

Se recibe de todas áreas y finalmente es soporte del Plan de Acción Vigente

OAP Planeación interna SI EXCEL NO No Informes de seguimiento al Plan de Acción

Decreto 1200 de 2004

Se recibe de todas las dependencias y se consolida informe para llevar a aprobación de Consejo Directivo y posterior envío al MADS y entes de control

OAP SIGESPU SI Herramienta de

Automatización del SIGESPU.

Necesidad interna del equipo SIGESPU para garantizar la disponibilidad de la información documentada del Sistema de Gestión de la Entidad.

Todas las

Dependencias.

OAP SIGESPU Si EXCEL

Se manejan en Excel son normogramas, riesgos, matrices ambientales, indicadores, formatos en general.

Todas las

Dependencias.

56 de 255




56


FORMATO SIST

INFORM NOMBRE


NORMA ASOCIADA


DEPENDENCIA

OAP BANCO DE

PROYECTOS

.NET BASE DE DATOS

SQL SI

APLICATIVO BANCO DE PROYECTOS

DOI (entrega) DGOAT(entrega) DCASC (entrega) DIRECCIONES

REGIONALES(Entrega)

OAP BANCO DE

PROYECTOS SI EXCEL

PROYECTOS REGISTRADOS

DOI (entrega) DGOAT(entrega) DCASC (entrega) DIRECCIONES

REGIONALES(Entrega)

OAP BANCO DE

PROYECTOS SI EXCEL

PROYECTOS DEVUELTOS

no

OAP BANCO DE

PROYECTOS ADOBE SI

PAGINA BANCO DE PROYECTOS

no

OAP BANCO DE

PROYECTOS SI EXCEL BASE TOTAL

Dirección financiera(entrega) Dirección General

(recibe)

OAP BANCO DE

PROYECTOS SI EXCEL INFORME TRIMESTRAL

DIRECCION GENERAL (recibe)

CONCEJO DIRECTIVO(recibe)

57 de 255




57


FORMATO SIST

INFORM NOMBRE


NORMA ASOCIADA


DEPENDENCIA

OAP

GESTION DOCUMENTAL

BANCO DE PROYECTOS

SI EXCEL INVENTARIO DE

PROYECTOS ACTUALIZADO

GESTION

DOCUMENTAL(Recibe)

OAP

GESTION DOCUMENTAL

BANCO DE PROYECTOS

SI EXCEL NUEVO FORMATO

TRANSFERENCIA 2015 O.A.P

GESTION

DOCUMENTAL(Recibe)

DAF ADMINISTRATIVA Y FINANCIERA

SI COBRECAR Administrar la Cartera

DAF ADMINISTRATIVA Y FINANCIERA

SI FINANZAS 2000 Administrar el sistema Contable, Presupuestal y Tesorería.

GTH

ADMINISTRACIÓN PLANTA DE PERSONAL Y NÓMINA (ACTIVOS Y PENSIONADOS)

SI EXCEL SI SARA

Soporte y asistencia técnica permanente para la implementación de los módulos adquiridos por la CAR, durante el año 2016 y en todo caso hasta que funcionen apropiadamente.

Principio de Eficiencia que rige la gestión pública. Art 209 de la Constitución Política y Ley 489 de 1998.

NO

58 de 255




58


FORMATO SIST

INFORM NOMBRE


NORMA ASOCIADA


DEPENDENCIA

GTH

TRABAJO COLABORATIVO Y COMUNICACIÓN INTERNA

NA NA NA NA

Adquisición aplicativos, como los que ofrece "Google for work", que permitan incrementar la productividad de todo el personal de la Corporación (Correo electrónico, almacenamiento de documentos en la nube, chat y video llamadas entre servidores públicos y apps para compartir documentos, organizar agendas de los servidores, realizar videoconferencias, organización de espacios destinados a reuniones y capacitación, elaborar y sistematizar encuestas en línea y otras herramientas similares.)


NA

59 de 255




59


FORMATO SIST

INFORM NOMBRE


NORMA ASOCIADA


DEPENDENCIA

GTH

ADMINISTRACIÓN HISTORIAS LABORALES -EXPEDICIÓN AUTOMÁTICA DE CERTIFICACIONES LABORALES-

SI WORD SI SARA

Soporte y asistencia técnica permanente para la implementación de los módulos adquiridos por la CAR, durante el año 2016 y en todo caso hasta que funcionen apropiadamente. Además, para el caso de expedición de certificaciones con funciones se requiere de personal que alimente las funciones de los diferentes cargos desempeñados por cada empleado.


NO

GTH EVALUACIÓN DEL DESEMPEÑO LABORAL

SI EXCEL NO NA

Software para administrar la evaluación del desempeño laboral del personal de la Corporación.


SI

60 de 255




60


FORMATO SIST

INFORM NOMBRE


NORMA ASOCIADA


DEPENDENCIA

GTH SALUD Y SEGURIDAD EN EL TRABAJO

SI EXCEL NO NA

Software para administrar el Sistema, Planes y programas de salud y seguridad en el trabajo.


SI

GTH

PLANEACIÓN DEL PROCESO GESTIÓN DEL TALENTO HUMANO

NO NO NO NA

Adquisición de un software de evaluación de competencias laborales, que permita diseñar planes de movilidad laboral y desarrollo de personal para optimizar el desempeño laboral individual, favoreciendo el logro de los objetivos institucionales.

Ley 909 de 2004 y decreto 1083 de 2015, que señala la formulación de planes del proceso deben elaborarse bajo el marco conceptual de la gestión del talento humano por competencias y de conformidad con las necesidades institucionales.

SI

61 de 255




61


FORMATO SIST

INFORM NOMBRE


NORMA ASOCIADA


DEPENDENCIA

GTH BIENESTAR SOCIAL E INCENTIVOS

SI EXCEL NO NA

Software para administrar los planes y programas de bienestar social e incentivos del personal de la Corporación.


NO

GTH CAPACITACIÓN SI EXCEL NO NA

Software para administrar los planes y programas de capacitación del personal de la Corporación.


NO

GTH

ADMINISTRACIÓN HISTORIAS LABORALES -DIGITALIZACIÓN-

NA NA NA NA Digitalización de expedientes laborales.


NO

GTH CAPACITACIÓN VIRTUAL

NO NA NA NA

Diseño e Implementación de programas de capacitación virtual, iniciando con módulos para el abordaje de la Inducción institucional.


NO

62 de 255




62


FORMATO SIST

INFORM NOMBRE


NORMA ASOCIADA


DEPENDENCIA

GTH PROGRAMACIÓN DE TURNOS DE TRABAJO

SI EXCEL NO NA

Software para administrar turnos del personal de conductores y demás personal que trabaje mediante jornada mixta (turnos)


NO

Las casillas marcadas en verde son los requerimientos nuevos y las casillas marcadas en azul son ajustes a los sistemas

existentes. Con esta información se trabaja a siguiente fase del Plan.

63 de 255




63

FASE 2. CONSTRUCCIÓN DE LA ARQUITECTURA (actual y requerida)

Con la información de la fase anterior se determina la visión integral del agrupamiento de

sistemas, así

• Sistemas de apoyo misional

• Sistemas de soporte institucional

• Sistemas de planificación y control

• Sistemas de información gerencial o para ejecutivos

Arquitectura actual

Según la información levantada, se obtiene la visión integral de agrupamiento de la

siguiente manera:

Sistema Integrado de Competencias Diferenciadas SIGESPU

Tremarctos

Snif (Sistema Nacional de Información Forestal)

SAE (Actualizaciones del aplicativo)

VITAL

ERA

AmbiensQ

Geonica

SICLICA

Vaisala

Diseño, desarrollo e implementación de la app EVA

SHMACI

SISAIRE

Diseño, desarrollo e implementación de la app para informes técnicos

ARCSDE

GeoAmbiental

ORARBO

SIRH

Koha

Sistema de gestión Contractual

Orion (Mantenimiento Orion -Pragmatica software)

Sistema Parques

Banco de proyectos

Cobrecar

Finanzas 2000

Administración 2000

SGIP

Caja Menor

SARA

SICOF

SISTEMAS DE SOPORTE INSITUCIONAL TRANSVERSALES Y DE HARDWARE

Construcción y actuliz de polìticas

Actualización Plan continuidad

Implementación políticas gestión de la

información

Soporte y mantenimiento de la Intranet

Corporativa

Renovación de Infraestructura del Centro de

Cómputo

Implementación del centro de datos alterno

Carteleras digitales y solución de

videoconferencia

Pruebas de penetración, ethical hacking y

análisis de configuración de la

infraestructura

SISTEMAS DE PLANIFICACION Y CONTROL SISTEMAS DE INFORMACIÓN GERENCIALSISTEMAS DE APOYO MISIONAL

Implementación estrategia GEL

64 de 255




64

Arquitectura requerida

Según la información levantada, se obtiene la visión integral de agrupamiento de la

siguiente manera:

La visión requerida da cuenta de la urgente necesidad de la Corporación en contar con

sistemas de apoyo de tipo gerencial y de soporte institucional. Lo anterior, acorde con la

cantidad de actividades de tipo asistencial que no cuentan con apoyo de la tecnología y

en donde la mayoría de los procesos son manuales y, por otro lado, la falta de manejo

de información para toma de decisiones por la alta gerencia.

Observatorio ambiental

Consultas estado de la oferta ambiental Seguimiento al PAC

Automatizar base de datos de aguas subterráneas

Sistema caracterización de usuarios

SGIP integrado

Sistema de archivo contractual

Certificaciones en línea

Digitalización y consulta de expedientes

Agenda Normativa

Administración de turnos del personal

Digitalización y consulta de expedientes laborales

Capacitación virtual (inducción)

Consulta proyectos de Ley

Capacitación e incentivos automatizado

Encuestas en línea

Entonro colaborativo

Transferencia documental

SISTEMAS DE SOPORTE INSITUCIONAL

Evaluación desempeño autom Sistema de georeferenciación PAC

Fichas proyesctos PAC

TRANSVERSALES Y DE HARDWARE

Mejora al banco de proyectos

SISTEMAS DE APOYO MISIONAL SISTEMAS DE PLANIFICACION Y CONTROLSISTEMAS DE INFORMACIÓN GERENCIAL

65 de 255




65

FASE 3. CARTERA DE PROYECTOS Con la información anterior de las fases subyacentes se construye la cartera de proyectos asociada al organigrama y al

Modelo de Operación por Procesos, junto con la alineación del Plan de Acción de la Corporación.

NOMBRE PROYECTO DEPENDENCIA RELACIONADA

PROCESO ASOCIADO META PAC ASOCIADA

Sistema Integrado de Competencias Diferenciadas

DCASC GESTION AMBIENTAL PARTICIPATIVA 1.1

Tremarctos DESCA AUTORIDAD AMBIENTAL 4.5

Snif (Sistema Nacional de Información Forestal)

DMMLA GESTION ANALITICA Y METROLOGICA 4.5

SAE DJUR GESTION JURIDICA - AUTORIDAD

AMBIENTAL 6.1 - 6.2

VITAL DJUR - DCASC AUTORIDAD AMBIENTAL - GESTION DE

SERVICIO DE ATENCIÓN AL CIUDADANO

5.1 - 9.2

ERA DMMLA GESTION ANALITICA Y METROLOGICA N/A

AmbiensQ DMMLA GESTION ANALITICA Y METROLOGICA 4.1 - 4.2

Geonica DGOAT ORDENAMIENTO AMBIENTAL 4.4

66 de 255




66



SICLICA DMMLA GESTION ANALITICA Y METROLOGICA 4.4

Vaisala DAF GESTION FINANCIERA 4.4

ARCSDE DMMLA GESTION ANALITICA Y METROLOGICA 18.4 - 19.1 - 19.2 - 4.11 - 17.2 - 17.5

GeoAmbiental DMMLA GESTION ANALITICA Y METROLOGICA 4.1 - 4.2 - 4.7 - 7.2.

- 7.7. - 17.6

ORARBO DOI GESTION DE APOYO LOGÍSTICO 4.8 - 22.1 - 22.4 -

22.8

SIRH DGOAT ORDENAMIENTO AMBIENTAL 4.3 - 4.4 - 6.4

Koha DAF GESTION DOCUMENTAL 5.2

Sistema de gestión Contractual SGEN - OAP GESTION CONTRACTUAL N/A

Orion OCDI GESTION HUMANA 6.1 - 6.2

Sistema Parques DOI GESTION DE APOYO LOGÍSTICO 15.1

Banco de proyectos OAP GESTION ESTRATEGICA N/A

Cobrecar DAF GESTION FINANCIERA N/A

Finanzas 2000 DAF GESTION FINANCIERA N/A

Administración 2000 DAF GESTION FINANCIERA N/A

SGIP SGEN GESTION CONTRACTUAL N/A

67 de 255




67



SARA GTH GESTION HUMANA N/A

SIGESPU OAP GESTION DEL SIGESPU 9.3

Soporte y mantenimiento de la Intranet OTIC GESTION DE TICS 9.1

Renovación de Infraestructura del Centro de Cómputo

OTIC GESTION DE TICS 9.1

Implementación del centro de datos alterno OTIC GESTION DE TICS 9.1

Carteleras digitales y solución de videoconferencia

OAC GESTION DE LA COMUNICACIÓN 9.1

Pruebas de penetración, ethical hacking y análisis de configuración de la infraestructura


SHMACI DOI GESTION DE APOYO LOGÍSTICO 4.6

SICOF DAF GESTION FINANCIERA N/A

Caja Menor DAF GESTION FINANCIERA N/A

Actualización plan de continuidad OTIC GESTION DE TICS 9.1

SISAIRE DESCA AUTORIDAD AMBIENTAL 4.7 - 4.10

Implementación políticas gestión de la información


Construcción y actualización de políticas OTIC GESTION DE TICS 9.1

Observatorio ambiental DCASC GESTION AMBIENTAL PARTICIPATIVA 2.2 - 11.1 - 13.3

68 de 255




68



Consultas estado de la oferta ambiental DGOAT ORDENAMIENTO AMBIENTAL 4.2 - 4.3 - 4.6 - 4.8

- 17.1 - 17.3


DGOAT ORDENAMIENTO AMBIENTAL 14.5

Sistema caracterización de usuarios DCASC GESTION AMBIENTAL PARTICIPATIVA 9.2

SGIP integrado SGEN GESTION CONTRACTUAL N/A

Sistema de archivo contractual SGEN GESTION CONTRACTUAL N/A

Certificaciones en línea SGEN GESTION CONTRACTUAL 9.2


DJUR GESTION HUMANA N/A

Agenda Normativa DJUR AUTORIDAD AMBIENTAL 3.1

Administración de turnos del personal GTH GESTION HUMANA 5.1


GTH GESTION HUMANA 9.2

Capacitación virtual (inducción) GTH GESTION HUMANA N/A

Consulta proyectos de Ley GTH GESTION HUMANA 3.1

Capacitación e incentivos automatizado GTH GESTION HUMANA N/A

Encuestas en línea GTH GESTION HUMANA 9.2

Entorno colaborativo GTH GESTION HUMANA 9.1

69 de 255




69



Evaluación desempeño automatizada GTH GESTION HUMANA N/A

Sistema de georeferenciación para el PAC DCASC GESTION AMBIENTAL PARTICIPATIVA N/A

Seguimiento al PAC OAP GESTION ESTRATEGICA N/A

Mejora al banco de proyectos OAP GESTION ESTRATEGICA N/A

Fichas proyectos PAC OAP GESTION ESTRATEGICA N/A

Transferencia documental DAF GESTION FINANCIERA 10.1

Las casillas marcadas en verde son los requerimientos nuevos y las casillas marcadas en azul son ajustes a los sistemas

existentes, esto con el fin de continuar con la asociación de colores y se facilite seguir la secuencia.

70 de 255




70

Priorización de proyectos

Con la información anterior, se llevó a cabo la priorización de proyectos basada en una

escala semafórica para la ejecución, de la siguiente manera:

Rango de valores Mínimo 2 Máximo 26

Prioridad

Baja 1 -3

Media 4 - 10

Alta 11 - 26

* Es importante tener en cuenta que el aporte a objetivos es de máximo 5, pues es difícil

que se den más.

La metodología de priorización de proyectos se ejecutó en términos de urgencia (Baja,

Media, Alta), áreas o procesos beneficiados (1 a 16), contribución al logro de objetivos

(22 proyectos) y se les asignó un puntaje para determinar la posición. El puntaje

determina la prioridad de acuerdo con la tabla de valores.

71 de 255




71

En la siguiente tabla se muestra el resultado obtenido:

Proyecto Línea

Estratégica Asociada

Prioridad Urgencia (1-B, 2-M, 3-A)

Área o proceso

beneficiado (Proc 16)

¿Cuál?

Contribución al logro de obj (Proy -

22)

¿Cuál? Puntaje


4. Desarrollo de aplicaciones y de sistemas de información

4 2 1 GESTIÓN

AMBIENTAL PARTICIPATIVA

1

PROMOVER EL INTERCAMBIO DE CONOCIMIENTO ENTRE LOS ACTORES DEL TERRITORIO CAR PARA LA GENERACION DE VALOR AMBIENTAL, PROTECCIÓN Y CONSERVACIÓN DE LOS RECURSOS NATURALES.

4

Tremarctos

8. Sistemas de apoyo gerencial y misional

4 2 1 AUTORIDAD AMBIENTAL

1

REALIZAR INVESTIGACIÓN, MONITOREO, ANÁLISIS, ESPACIALIZACIÓN Y MODELAMIENTO DE LOS RECURSOS AGUA, SUELO, FLORA, FAUNA Y ATMOSFÉRICO, APLICANDO METODOLOGIAS ESTANDARIZADAS Y/O VALIDADAS, PARA LA PLANIFICACIÓN, PROTECCIÓN, CONSERVACIÓN, ORDENAMIENTO, SEGUIMIENTO Y CONTROL AMBIENTAL, EN EL TERRITORIO CAR.

4

72 de 255




72

Proyecto Línea



Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje

Sin (Sistema Nacional de Información Forestal)


6 2 2

GESTIÓN ANALÍTICA Y METROLÓGICA - ORDENAMIENTO

AMBIENTAL

2

REALIZAR INVESTIGACIÓN, MONITOREO, ANÁLISIS, ESPACIALIZACIÓN Y MODELAMIENTO DE LOS RECURSOS AGUA, SUELO, FLORA, FAUNA Y ATMOSFÉRICO, APLICANDO METODOLOGIAS ESTANDARIZADAS Y/O VALIDADAS, PARA LA PLANIFICACIÓN, PROTECCIÓN, CONSERVACIÓN, ORDENAMIENTO, SEGUIMIENTO Y CONTROL AMBIENTAL, EN EL TERRITORIO CAR. * ORDENAR AMBIENTALMENTE EL TERRITORIO A TRAVÉS DE INSTRUMENTOS DE PLANIFICACIÓN DE LAS CUENCAS HIDROGRÁFICAS Y LOS RECURSOS NATURALES

6

SAE

6. Mejoramiento de aplicativos internos

6 3 2 GESTION JURIDICA -

AUTORIDAD AMBIENTAL

1

IMPLEMENTAR ACCIONES TÉCNICO - JURÍDICAS QUE GARANTICEN EL EJERCICIO DE LA AUTORIDAD AMBIENTAL EN EL USO, MANEJO, APROVECHAMIENTO Y MOVILIZACIÓN DE LOS RECURSOS NATURALES EN EL TERRITORIO CAR.

6

73 de 255




73

Proyecto Línea



Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje

VITAL 5. Gobierno en Línea

7 3 2

AUTORIDAD AMBIENTAL - GESTION DE SERVICIO DE ATENCIÓN AL CIUDADANO

2

MEJORAR LA ACCESIBILIDAD DEL CIUDADANO A LOS TRÁMITES Y SERVICIOS DE LA CORPORACIÓN, PARA SATISFACER LAS NECESIDADES DE INFORMACIÓN, CUMPLIENDO LOS LINEAMIENTOS DE LA POLÍTICA NACIONAL DE SERVICIO AL CIUDADANO. * MEJORAR EL DESEMPEÑO INSTITUCIONAL A TRAVÉS DE: FORTALECIMIENTO Y DESARROLLO DE LOS SISTEMAS DE GESTIÓN, COOPERACIÓN INTERINSTITUCIONAL, ADMINISTRACIÓN DEL BANCO DE PROGRAMAS Y PROYECTOS, TECNOLOGÍAS DE LA INFORMACIÓN Y LAS COMUNICACIONES, DIVULGACIÓN DE LAS ACTIVIDADES INSTITUCIONALES Y PROYECCIÓN DE LA IMAGEN CORPORATIVA.

7

ERA


2 1 1 GESTION ANALITICA

Y METROLOGICA 0 N/A 2

AmbiensQ



Y METROLOGICA 1

REALIZAR INVESTIGACIÓN, MONITOREO, ANÁLISIS, ESPACIALIZACIÓN Y MODELAMIENTO DE LOS RECURSOS AGUA, SUELO, FLORA, FAUNA Y ATMOSFÉRICO, APLICANDO METODOLOGIAS ESTANDARIZADAS Y/O VALIDADAS, PARA LA PLANIFICACIÓN, PROTECCIÓN, CONSERVACIÓN, ORDENAMIENTO,

4

74 de 255




74

Proyecto Línea



Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje

SEGUIMIENTO Y CONTROL AMBIENTAL, EN EL TERRITORIO CAR.

Geonica


4 2 1 ORDENAMIENTO

AMBIENTAL 1


4

SICLICA



Y METROLOGICA 1


4

75 de 255




75

Proyecto Línea



Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje

Vaisala


4 2 1 GESTION

FINANCIERA 1


4

ARCSDE


9 3 2

GESTION ANALITICA Y METROLOGICA - ORDENAMIENTO

AMBIENTAL

4

REALIZAR INVESTIGACIÓN, MONITOREO, ANÁLISIS, ESPACIALIZACIÓN Y MODELAMIENTO DE LOS RECURSOS AGUA, SUELO, FLORA, FAUNA Y ATMOSFÉRICO, APLICANDO METODOLOGIAS ESTANDARIZADAS Y/O VALIDADAS, PARA LA PLANIFICACIÓN, PROTECCIÓN, CONSERVACIÓN, ORDENAMIENTO, SEGUIMIENTO Y CONTROL AMBIENTAL, EN EL TERRITORIO CAR. * GARANTIZAR LA SOSTENIBILIDAD DE ÁREAS PROTEGIDAS Y ECOSISTEMICAS ESTRATÉGICOS DEL TERRITORIO CAR TRAVÉS DE LA ORDENACIÓN CONSERVACIÓN Y PROTECCIÓN DE LOS MISMOS.* BRINDAR ASESORÍA Y ACOMPAÑAMIENTO TÉCNICO A LOS ENTES TERRITORIALES EN LA INCLUSIÓN DE LOS DETERMINANTES

9

76 de 255




76

Proyecto Línea



Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje

AMBIENTALES, PARA LOS PROCESOS DE CONCERTACIÓN DE LOS INSTRUMENTOS DE PLANIFICACIÓN LOCAL.* IDENTIFICAR Y ANALIZAR LOS IMPACTOS POTENCIALES DEL TERRITORIO ASOCIADOS AL RIESGO, LA VARIABILIDAD Y EL CAMBIO CLIMÁTICO; CON EL FIN DE PLANIFICAR LAS MEDIDAS DE REDUCCIÓN, MITIGACIÓN Y ADAPTACIÓN.

GeoAmbiental


8 2 3


AMBIENTAL - AUTORIDAD AMBIENTAL

3

REALIZAR INVESTIGACIÓN, MONITOREO, ANÁLISIS, ESPACIALIZACIÓN Y MODELAMIENTO DE LOS RECURSOS AGUA, SUELO, FLORA, FAUNA Y ATMOSFÉRICO, APLICANDO METODOLOGIAS ESTANDARIZADAS Y/O VALIDADAS, PARA LA PLANIFICACIÓN, PROTECCIÓN, CONSERVACIÓN, ORDENAMIENTO, SEGUIMIENTO Y CONTROL AMBIENTAL, EN EL TERRITORIO CAR. * GARANTIZAR LA SOSTENIBILIDAD DE ÁREAS PROTEGIDAS Y ECOSISTEMICAS ESTRATÉGICOS DEL TERRITORIO CAR TRAVÉS DE LA

8

77 de 255




77

Proyecto Línea



Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje

ORDENACIÓN CONSERVACIÓN Y PROTECCIÓN DE LOS MISMOS. * EJERCER LA AUTORIDAD AMBIENTAL PARA LA CONSERVACIÓN Y PROTECCIÓN DE LOS RECURSOS NATURALES EN EL TERRITORIO CAR.

ORARBO


5 2 1 GESTION DE APOYO

LOGÍSTICO 2

REALIZAR INVESTIGACIÓN, MONITOREO, ANÁLISIS, ESPACIALIZACIÓN Y MODELAMIENTO DE LOS RECURSOS AGUA, SUELO, FLORA, FAUNA Y ATMOSFÉRICO, APLICANDO METODOLOGIAS ESTANDARIZADAS Y/O VALIDADAS, PARA LA PLANIFICACIÓN, PROTECCIÓN, CONSERVACIÓN, ORDENAMIENTO, SEGUIMIENTO Y CONTROL AMBIENTAL, EN EL TERRITORIO CAR. * EJECUTAR ACCIONES DE SANEAMIENTO INTEGRAL Y ADECUACIÓN HIDRÁULICA Y RECUPERACIÓN AMBIENTAL DEL RÍO BOGOTÁ EN TRAMOS PRIORIZADOS, CON LOS ESTUDIOS DE ASISTENCIA TÉCNICA Y LA DISPONIBILIDAD DE PREDIOS NECESARIOS PARA LLEVAR A CABO LA INTERVENCIÓN CON EL FIN DE TRANSFORMAR EL RÍO BOGOTÁ, MEJORANDO LA CALIDAD DEL AGUA, REDUCIENDO LOS RIESGOS POR INUDACIÓN MEJORANDO EL DRENAJE DE LA CIUDAD Y

5

78 de 255




78

Proyecto Línea



Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje

CREANDO ÁREAS MULTIFUNCIONALES A LO LARGO DE LA CUENCA MEDIA.

SIRH


5 2 2

ORDENAMIENTO AMBIENTAL -

GESTION ANALITICA Y METROLOGICA

1


5

Koha 3. Gestión documental

5 2 1 GESTION

DOCUMENTAL 2

MEJORAR LA ACCESIBILIDAD DEL CIUDADANO A LOS TRÁMITES Y SERVICIOS DE LA CORPORACIÓN, PARA SATISFACER LAS NECESIDADES DE INFORMACIÓN,

5

79 de 255




79

Proyecto Línea



Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje

CUMPLIENDO LOS LINEAMIENTOS DE LA POLÍTICA NACIONAL DE SERVICIO AL CIUDADANO.

0


19 3 16 TODOS 0 N/A 19

Orion


3 2 1 GESTION HUMANA 0 N/A 3

Sistema Parques



LOGÍSTICO 1

DISEÑAR Y/O CONSTRUIR Y/O ADMINISTRAR INFRAESTRUCTURA PARA LA GESTIÓN AMBIENTAL

4

Banco de proyectos


6 3 3

GESTION ESTRATEGICA -

GESTIONAMBIENTAL PARTICIPATIVA - ORDENAMIENTO

AMBIENTAL

0 N/A 6

Cobrecar 6. Mejoramiento

3 2 1 GESTION

FINANCIERA 0 N/A 3

80 de 255




80

Proyecto Línea



Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje

de aplicativos internos

Finanzas 2000


4 3 1 GESTION

FINANCIERA 0 N/A 4

SGIP


3 2 1 GESTION

CONTRACTUAL 0 N/A 3

SARA



SIGESPU


19 2 16 GESTION DEL

SIGESPU 1

MEJORAR EL DESEMPEÑO INSTITUCIONAL A TRAVÉS DE: FORTALECIMIENTO Y DESARROLLO DE LOS SISTEMAS DE GESTIÓN, COOPERACIÓN INTERINSTITUCIONAL, ADMINISTRACIÓN DEL BANCO DE PROGRAMAS Y PROYECTOS, TECNOLOGÍAS DE LA INFORMACIÓN Y LAS COMUNICACIONES, DIVULGACIÓN DE LAS ACTIVIDADES INSTITUCIONALES Y PROYECCIÓN DE LA IMAGEN CORPORATIVA.

19

81 de 255




81

Proyecto Línea



Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje


7. Administración interna y de infraestructura

19 2 16 GESTION DE TICS 1


19





19




MEJORAR EL DESEMPEÑO INSTITUCIONAL A TRAVÉS DE: FORTALECIMIENTO Y DESARROLLO DE LOS SISTEMAS DE GESTIÓN, COOPERACIÓN INTERINSTITUCIONAL, ADMINISTRACIÓN DEL BANCO DE PROGRAMAS Y PROYECTOS, TECNOLOGÍAS DE LA INFORMACIÓN Y LAS COMUNICACIONES, DIVULGACIÓN DE LAS

20

82 de 255




82

Proyecto Línea



Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje

ACTIVIDADES INSTITUCIONALES Y PROYECCIÓN DE LA IMAGEN CORPORATIVA.



19 2 16 GESTION DE LA COMUNICACIÓN

1


19

Pruebas de penetración, ethical hacking y análisis de configuración de la infraestructura

1. Seguridad de la información y seguridad informática



5

83 de 255




83

Proyecto Línea



Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje

SHMACI



LOGÍSTICO 1


4

SICOF


19 3 16 GESTION

FINANCIERA 0 N/A 19

Caja Menor


2 1 1 GESTION

FINANCIERA 0 N/A 2

Actualización plan de continuidad




5

84 de 255




84

Proyecto Línea



Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje

SISAIRE



1


4


2. Gestión de la información e información ambiental

5 2 2 GESTION DE TICS -


1


5

Construcción y actualización de políticas




4

85 de 255




85

Proyecto Línea



Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje




17 1 16 TODOS 0 N/A 17



10 3 3 GESTIÓN JURIDICA

AUROTIDAD AMBIENTAL

4

RESOLVER SIETE MIL (7.000) EXPEDIENTES APERTURADOS HASTA 31 DE DICIEMBRE DE 2015, QUE SE ENCUENTREN EN TRÁMITE. * RESOLVER EL CIEN POR CIENTO (100%) DE LAS AUTORIZACIONES AMBIENTALES DENTRO DE LOS TIEMPOS ESTABLECIDOS POR LA LEY O EN EL ACUERDO DE PRESTACIÓN DE SERVICIOS DE LA ENTIDAD, INICIADOS A PARTIR DEL 1º DE ENERO DE 2016. * ATENDER EL CIEN POR CIENTO (100%) DE LAS QUEJAS Y CONTRAVENCIONES AMBIENTALES RADICADAS A PARTIR DEL 1º DE ENERO DE 2016. * REALIZAR EL CIEN POR CIENTO (100%) DEL PROCESO DE SEGUIMIENTO A NUEVE MIL (9.000) EXPEDIENTES DE PERMISOS, CONCESIONES

10

86 de 255




86

Proyecto Línea



Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje

Y AUTORIZACIONES AMBIENTALES Y/O PROGRAMA DE USO EFICIENTE Y AHORRO DEL AGUA - PUEAA APROBADOS.

Implementación de la estrategia de Gobierno en Línea

5. Gobierno en Línea

9 2 5

GESTION DE TICS GESTION DE LA COMUNICACIÓN

AUTORIDAD AMBIENTAL

GESTION DOCUMENTAL GESTION DE SERVICIO AL CIUDADANO

2

IMPLEMENTAR EL CIEN POR CIENTO (100%) DE LAS ACCIONES PRIORIZADAS DEL PLAN ESTRATÉGICO DE TECNOLOGÍAS DE LA INFORMACIÓN Y LAS COMUNICACIONES – PETIC. * IMPLEMENTAR EL CIEN POR CIENTO (100%) DE LAS ACCIONES PRIORIZADAS EN LA ESTRATEGIA DE GOBIERNO EN LÍNEA.

9

87 de 255




87

Proyecto Línea



Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje



6 2 1 GESTION


3

PROMOVER LA CULTURA AMBIENTAL EN LOS ACTORES SOCIALES DEL TERRITORIO CAR A TRAVÉS DE ESTRATEGIAS EDUCATIVAS DE PRÁCTICA Y AUTOGESTIÓN QUE PERMITAN LA SOSTENIBILIDAD AMBIENTAL. * PROMOVER LA MEJORA EN EL DESEMPEÑO AMBIENTAL DE GRUPOS REPRESENTATIVOS DE EMPRESAS DE LOS SECTORES PRODUCTIVOS, A PARTIR DE LA LEGALIDAD AMBIENTAL Y SU AUTOGESTIÓN EMPRESARIAL EN EL TERRITORIO CAR. * IMPLEMENTAR ESTRATEGIAS DE CULTURA AMBIENTAL QUE PERMITAN LA CONSERVACIÓN Y RECUPERACIÓN DEL RECURSO SUELO.

6

Consultas estado de la oferta ambiental


6 3 1 ORDENAMIENTO

AMBIENTAL 2

REALIZAR INVESTIGACIÓN, MONITOREO, ANÁLISIS, ESPACIALIZACIÓN Y MODELAMIENTO DE LOS RECURSOS AGUA, SUELO, FLORA, FAUNA Y ATMOSFÉRICO, APLICANDO METODOLOGIAS ESTANDARIZADAS Y/O VALIDADAS, PARA LA PLANIFICACIÓN, PROTECCIÓN, CONSERVACIÓN, ORDENAMIENTO, SEGUIMIENTO Y CONTROL AMBIENTAL, EN EL TERRITORIO CAR. * GARANTIZAR LA SOSTENIBILIDAD DE ÁREAS PROTEGIDAS Y ECOSISTEMICAS ESTRATÉGICOS DEL TERRITORIO CAR TRAVÉS DE LA

6

88 de 255




88

Proyecto Línea



Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje

ORDENACIÓN CONSERVACIÓN Y PROTECCIÓN DE LOS MISMOS.



4 2 1 ORDENAMIENTO

AMBIENTAL 1

ORDENAR AMBIENTALMENTE EL TERRITORIO A TRAVÉS DE INSTRUMENTOS DE PLANIFICACIÓN DE LAS CUENCAS HIDROGRÁFICAS Y LOS RECURSOS NATURALES.

4



4 2 1 GESTION


1


4

SGIP integrado


5 3 2

GESTION CONTRACTUAL -

GESTION FINANCIERA

0 N/A 5

89 de 255




89

Proyecto Línea



Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje


3. Gestión documental

2 1 1 GESTION

CONTRACTUAL 0 N/A 2





20



6 3 2 AUTORIDAD AMBIENTAL -

GESTION JURIDICA 1


6

Agenda Normativa


4 2 1 GESTION JURIDICA 1

FORTALECER LA GESTIÓN AMBIENTAL COMPARTIDA, EN EL MARCO DEL DESARROLLO NORMATIVO ACORDE CON LA REALIDAD REGIONAL.

4




90 de 255




90

Proyecto Línea



Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje









4 2 1 GESTION HUMANA 1


4




Encuestas en línea




18

91 de 255




91

Proyecto Línea



Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje


App compartir documentos




19

Evaluación desempeño autom



Sistema de georeferenciación PAC


5 3 2


GESTIONAMBIENTAL PARTICIPATIVA

0 N/A 5

Seguimiento al PAC

8. Sistemas de apoyo

2 1 1 GESTION

ESTRATEGICA 0 N/A 2

92 de 255




92

Proyecto Línea



Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje

gerencial y misional



3 2 1 GESTION

ESTRATEGICA 0 N/A 3

Fichas proyectos PAC


3 2 1 GESTION

ESTRATEGICA 0 N/A 3



19 2 16 GESTION

FINANCIERA 1

FORTALECER LA INFRAESTRUCTURA ADMINISTRATIVA Y LA GESTIÓN DOCUMENTAL DE LA ENTIDAD PARA MEJORAR LA PRESTACIÓN DEL SERVICIO.

19

93 de 255




93

En resumen:

PROYECTOS PRIORIDAD

BAJA MEDIA ALTA

ACTUALES 5 26 8

REQUERIDOS 8 10 4

De los 61 proyectos se eligieron los siguientes teniendo en cuenta que en el momento en

que se llega a esta fase el presupuesto ya se encuentra en ejecución:

LÍNEA ESTRATÉGICA No. NOMBRE PROYECTO PRIORIDAD

Línea 1. Seguridad de la información y Seguridad Informática

1 Construcción y actualización de políticas MEDIA

2 Actualización del Plan de continuidad de la entidad MEDIA

Línea 2. Gestión de la información e información ambiental

3 Implementación de las políticas de gestión de la información MEDIA

Línea 3. Gestión Documental

N/A No hay proyectos para esta vigencia. N/A

Línea 4. Desarrollo de aplicaciones y sistemas de información

4 Diseño, desarrollo e implementación de la app EVA ALTA

5 Diseño, desarrollo e implementación de la app para informes técnicos

MEDIA

Línea 5. Gobierno en Línea 6 Implementación de la estrategia de Gobierno en Línea MEDIA

Línea 6. Mejoramiento de aplicativos internos

7 Soporte y mantenimiento de la Intranet Corporativa ALTA

8 Mantenimiento Orion (Pragmática software) BAJA

9 Actualizaciones del aplicativo SAE MEDIA

Línea 7. Administración interna y de infraestructura

10 Pruebas de penetración, ethical hacking y análisis de configuración de la infraestructura tecnológica de la Corporación.

MEDIA

94 de 255




94

11 Renovación de Infraestructura del Centro de Cómputo de la Corporación

ALTA

12 Implementación del centro de datos alterno ALTA

Línea 8. Sistemas de apoyo gerencial y misional

13 Carteleras digitales y solución de videoconferencia ALTA

FASE 4. PLAN DE ACCIÓN

Vigencia 2016:

Con la información de la fase inmediatamente anterior se construye el plan de acción

para la vigencia 2016 y se determinan fichas para cada uno de los proyectos, así:

PROYECTO No. 1

FICHA PROYECTO No. 1

LÍNEA ESTRATÉGICA No. 1

Seguridad de la información y Seguridad Informática

NOMBRE PROYECTO PRIORIDAD MEDIA


META

Documento de políticas de seguridad de la Corporación debidamente actualizado.

OBJETIVO

Llevar a cabo la actualización del documento de políticas de seguridad con que cuenta la Entidad actualmente, que garantice la seguridad, confidencialidad y disponibilidad de la información, y a su vez pueda ser entendido y ejecutado por todos aquellos miembros de la corporación a los que van dirigido.

DESCRIPCIÓN ESTRATÉGICA

95 de 255




95

La necesidad de garantizar el bueno uso y seguridad de los elementos que forman parte de la infraestructura física y lógica de la Corporación hace que se deba mantener actualizado el documento que es la base de salvaguarda del activo más importante con que cuentan todas las organizaciones: La información. Además, es una herramienta organizacional que sirve para concienciar a cada uno de los miembros de una organización sobre la importancia y sensibilidad de la información y servicios críticos, así como las consecuencias de darle mal uso.

BENEFICIOS

Blindar a la entidad frente al manejo indebido de la información que fluctúa sobre la infraestructura tecnológica que la compone. Contar con información actualizada de acuerdo con la evolución de la Corporación en cuanto a cambios en la tecnología. Garantizar que nuestras operaciones y procesos actuales y futuros cumplan con la legislación vigente en materia de seguridad de la Información.

DESCRIPCIÓN TÉCNICA

Esta iniciativa propone tomar el documento de políticas que existe actualmente, revisarlo y validar su funcionalidad como primera medida. Tener como base para la actualización del documento las orientaciones para un Sistema de Gestión de Seguridad de la Información. Esto posibilita no solo el fortalecimiento de un nuevo documento de políticas, sino el avance en la consecución de un SGSI. La actualización de las políticas implica una revisión de la legislación vigente, incluir la cobertura de los criterios de las normas asociadas a seguridad de la información y la vinculación de todo el personal como responsable por lo que se produce y se procesa sobre la infraestructura existente.

INVOLUCRADOS

RESPONSABLE OTIC

JULIANA MENDOZA

PARTICIPANTES

96 de 255




96

ALIX ALEIDA FAJARDO - OTIC YOHANNA VILLAMIL - OTIC JOSÉ RAÚL GÓNGORA - OTIC

COSTO

$ 20.000.000,00

ACTIVIDADES (CRONOGRAMA)

Descripción MAY JUN JUL AGO SEP OCT NOV DIC

1

Revisar las políticas de seguridad de acuerdo con la matriz propuesta.

2

Hacer revisión par de las políticas con los funcionarios de la OTIC sobre la matriz propuesta.

3

Elaborar la caracterización para gestión de seguridad de la información.

4

Elaborar documento de clasificación de la información de acuerdo con lo consignado en las políticas de gestión de la información.

5 Elaborar documentos soporte y anexos para la política de seguridad.

6

Elaborar y diligenciar la matriz de autodiagnóstico del SGSI.

7 Construir documento de políticas de seguridad.

97 de 255




97

8 Ajustar documento de políticas de seguridad de la información.

9

Actualizar el documento en el Sistema Integrado de Gestión.

10

Socializar el nuevo documento de políticas y sus implicaciones a todos los involucrados.

PROYECTO No. 2

FICHA PROYECTO No.

2




Actualización del Plan de continuidad de la entidad

META

Documento plan de continuidad del negocio de la Corporación actualizado.

OBJETIVO

Mantener la funcionalidad de la Corporación a un nivel mínimo aceptable durante una contingencia.


El documento que pretende ser una línea base para el SGCN, es una iniciativa de la Oficina de Tecnologías de la información y comunicaciones OTIC. El documento involucra los nuevos conceptos y elementos que debe tener un SGCN, y que es una actualización del documento elaborado para la CAR, por la firma NEWNET, en el año 2007 y del cual algunas de sus recomendaciones ya fueron implementadas y actualizadas en el transcurso de los últimos 7

98 de 255




98

años. Se involucró a todo el personal (funcionarios y contratistas) de la OTIC, en una charla técnica para conocer las nuevas tendencias y conceptos en continuidad del negocio. La línea base del documento será la directriz para la implementación, desarrollo y actualización permanente del SGCN, incluido como una línea del PETIC.

BENEFICIOS

Definir una línea base de parte de OTIC para un SGCN, que pueda replicarse a mediano y largo plazo a toda la Corporación. Minimizar las pérdidas para el negocio en caso de desastre. Clasifica los activos para priorizar su protección en caso de desastre.


El documento contiene el mapa de interferencias de los aplicativos corporativos, red lógica del sistema de redes y comunicaciones y la SAN. Escenarios de riesgos e impactos, estrategias de respuestas, planes y procedimientos de respuestas y pruebas y ejercicios.

INVOLUCRADOS

RESPONSABLE OTIC

RODRIGO RODRIGUEZ

PARTICIPANTES

FUNCIONARIOS Y CONTRATISTAS DE LA OFICINA DE TECNOLOGÍAS DE LA INFORMACIÓN Y LAS COMUNICACIONES.

COSTO

$ 50.000.000,00


Descripción MAY JUN JUL AGO SEP OCT NOV DIC ENE FEB

1 Marco de Referencia

2 Análisis de Escenarios, Riesgos, e Impactos

3 Elaboración de Estrategias de Respuesta

4 Planes y Procedimientos de Respuesta

99 de 255




99

5 Capacitación y entrenamiento

6 Cierre de proyecto

PROYECTO No. 3



Gestión de la información e información ambiental

NOMBRE PROYECTO PRIORIDAD MEDIO

Implementación de las políticas de gestión de la información

META

Políticas de gestión de la información implementadas.

OBJETIVO

Desarrollar el plan de acción de las políticas de gestión de la información


El Plan de Acción está conformado por 8 fases que se desarrollaran de acuerdo al cronograma Fase 1. Evaluación de la situación actual de la entidad Fase 2. Inventario de activos de información Fase 3. Implementación de medidas de seguridad Fase 4. Control sobre el uso de la información Fase 5. Publicación de la información Fase 6. Verificación de la información Fase 7. Integración de políticas organizacionales Fase 8. Monitoreo constante

BENEFICIOS

100 de 255




100

Minimizar los riesgos que existen sobre la información de la Corporación, relativos a su circulación interna, el acceso por parte de terceros, su gestión, almacenamiento y publicación.


Se creó una matriz de seguimiento a la implementación de las políticas de gestión de la información, donde se verifica el cumplimiento de cada una de las fases

INVOLUCRADOS

RESPONSABLE OTIC

JOSÉ RAÚL GÓNGORA

PARTICIPANTES

YOHANNA VILLAMIL -OTIC COMITÉ ANTITRÁMITES, DE GOBIERNO EN LÍNEA Y DE GESTIÓN DE LA INFORMACIÓN.

COSTO

$ 27.000.000,00



1 Fase 1. Evaluación de la situación actual de la entidad

2 Fase 2. Inventario de activos de información

3 Fase 3. Implementación de medidas de seguridad

4 Fase 4. Control sobre el uso de la información

5 Fase 5. Publicación de la información

6 Fase 6. Verificación de la información

7 Fase 7. Integración de políticas organizacionales

101 de 255




101

8 Fase 8. Monitoreo constante

PROYECTO No. 4



Desarrollo de aplicaciones y sistemas de información

NOMBRE PROYECTO PRIORIDAD ALTA


META

Implementar una aplicación para la educación ambientar al interior de la corporación

OBJETIVO

Ampliar y extender el conocimiento de los funcionarios y contratistas de la corporación en múltiples temas de interés interno.


Constantemente al interior de la corporación se está actualizando información, implementando nuevos sistemas, ajustándose a nuevas leyes. Todos estos cambios requieren ser socializados al personal de trabajo de la corporación, tanto funcionarios como contratistas. la Escuela Virtual Ambiental de la CAR es una herramienta que facilitara la distribución de esta información, haciendo uso de las últimas tendencias en educación virtual permitiendo llevar un control sobre el nivel de conocimiento que tiene el personal de trabajo de la corporación respecto a los diferentes temas de interés.

BENEFICIOS

1. Mejorar el nivel de conocimiento sobre los sistemas de información que maneja la corporación. 2. Aumentar el nivel de apropiación de los temas que son de interés al interior de la corporación. 3. reducir el número de incidentes e inconvenientes que se presentan por la falta de conocimiento de temas importantes por parte de los funcionarios y contratistas de la corporación.

102 de 255




102

4. un punto centralizado para la distribución de cursos y contenido educativo, manejando auditoria de seguimiento y control sobre el impacto de dichos cursos.


Se realiza el desarrollo de la aplicación teniendo como punto principal de transmisión de la información un video, esto va acorde a las últimas tendencias de educación en línea, pues es un medio efectivo y relativamente sencillo de generar. Igualmente se incluye el elemento de aplicación a las tendencias tecnologías, así pues, la aplicación principalmente se desarrolla para ser usada en dispositivos móviles. Para el desarrollo del sistema es aplicada una arquitectura orientada a servicios, en donde todos los elementos funcionales de la aplicación se separan a nivel lógico para lograr mejor escalabilidad, mantenimiento del código, adición de funcionalidades más ágil y la posibilidad de ser implementado en otras plataformas.

INVOLUCRADOS

RESPONSABLE OTIC

NESTOR ROMERO

PARTICIPANTES

OSCAR ANZOLA - OTIC IVAN OCAMPO - OTIC JULIANA MENDOZA - OTIC ERIC PALACINO - OAC

COSTO

$ 50.000.000,00



1 Levantamiento de requerimientos

2 Definición de arquitectura y elección de frameworks de trabajo

3 diseño de prueba de concepto para socializar funcionalidad

103 de 255




103

4

Desarrollo completo del modelo de datos, arquitectura de servicios y APP Android

5 pruebas de funcionalidad y corrección de errores

6

Implementación de diseño y herramienta web de administración de contenido

7 Lanzamiento APP, promoción divulgación y soporte.

PROYECTO No. 5

FICHA PROYECTO No.

5

LÍNEA ESTRATÉGICA No.

4




META

App visita técnica para sistema operativo Android

OBJETIVO

Realizar la App de informes técnicos de visitas de campo desarrollada en tabletas con Sistema Operativo Windows 8 a Sistema Operativo Android.


104 de 255




104

La necesidad de la utilización de una herramienta que permita la captura de la información en las visitas técnicas en la Corporación, utilizando el mínimo de equipos y que a la vez de servir como captura le permita integrarse con los aplicativos que maneja la Corporación, es uno de los retos que están representados en pasar el trabajo hecho en las tabletas que utiliza la Corporación para realizar los Informes técnicos en campo. Este desarrollo permite que la aplicación sea descargada en dispositivos móviles y les permita a los funcionarios de campo, opciones de trabajo más eficiente y ágil.

BENEFICIOS

.- Permitir al funcionario que realiza visitas de campo en la Corporación un mejor desempeño en la entrega de la información. .- Al tener la APP instalada en un dispositivo móvil se evitaría la utilización de GPS de alto costo, Cámaras, grabadoras y Tabletas. .- Como está integrado con el aplicativos SAE y SIDCAR le permite llevar información capturada previamente el cual sirve como ayuda para el conocimiento de la visita. .- Al actualizarse la información en la App del dispositivo que tiene el formulario del informe técnico , esta puede ser publicada directamente en el aplicativo SIDCAR de la Corporación y empezar con el proceso del manejo automático de los informes técnicos.


. - Como lo dice el objetivo de esta ficha se debe pasar la APP del sistema operativo Windows 8 al sistema operativo Android para su utilización desde dispositivos móviles. .- Adicionalmente el desarrollo de integración con el aplicativo SIDCAR que es donde va a reposar el informe técnico fue realizado en lenguaje .NET .- La base de datos que se sigue utilizando es SQL Server. .- La infraestructura utilizada es la misma que se viene utilizando en la Corporación

INVOLUCRADOS

RESPONSABLE OTIC

MAURICIO GUIJO

PARTICIPANTES

MELBA CORREDOR - OTIC USUARIOS FUNCIONALES AUTORIDAD AMBIENTAL

COSTO

$ 30.000.000,00

105 de 255




105



1 Diseño modelo de datos

2 Diseño y captura de datos para elaboración de informes técnicos, Autos y Resoluciones

3 Integración con aplicativo SAE. Ajustes Modelo de Datos

4 Implementación de la opción de informes Técnicos con numero consecutivo

5

. - Flujo para para revisar, firmar y/o radicar y devolver documentos. .- Ajuste de menú y páginas para consulta. .- Desarrollo funcionalidad para autorizar usuarios en la elaboración, revisión y firma de informes, autos y resoluciones

6 Desarrollo de la App de Visita técnica de campo e integración con los aplicativos SIDCAR y SAE

6

Implementación y puesta en marcha de la App de Visita técnica de campo e integración con los aplicativos SIDCAR y SAE

PROYECTO No. 6



Gobierno en Línea


106 de 255




106


META

Estrategia de Gobierno en Línea implementada.

OBJETIVO

Implementar la estrategia de Gobierno en Línea de acuerdo a los lineamientos del Manuela GEL y cumpliendo con los plazos establecidos en el decreto 1078 de 2015


Atendiendo a los cuatro (4) componentes definidos en el manual para la implementación de la Estrategia de Gobierno en Línea: TIC para Servicios, TIC para Gobierno Abierto, TIC para Gestión y Seguridad y Privacidad de la Información; con sus correspondientes criterios y subcriterios, se realizó el cronograma con el fin de cumplir los plazos establecidos en el decreto 1078 de 2015.

BENEFICIOS

Lograr que los ciudadanos cuenten con mejores servicios en línea, impulsar el empoderamiento y la colaboración de los ciudadanos con la Corporación, encontrar diferentes formas para que la gestión de la entidad sea óptima gracias al uso estratégico de la tecnología y garantizar la seguridad y la privacidad de la información.


Tic para gobierno abierto: Comprende las actividades encaminadas a fomentar la construcción de un Estado más transparente, participativo y colaborativo mediante el uso de las Tecnologías de la Información y las Comunicaciones. Tic para servicios: Comprende la provisión de trámites y servicios a través de medios electrónicos, enfocados a dar solución a las principales necesidades y demandas de los usuarios y empresas, en condiciones de calidad, facilidad de uso y mejoramiento continuo. Tic para la gestión: Comprende la planeación y gestión tecnológica, la mejora de procesos internos y el intercambio de información. Igualmente, la gestión y aprovechamiento de la información para el análisis, toma de decisiones y el mejoramiento permanente, con un enfoque integral para una respuesta articulada de gobierno y hacer más eficaz gestión administrativa de Gobierno. Seguridad y privacidad de la Información: Comprende las acciones transversales a los demás componentes enunciados, tendientes a proteger la información y los sistemas de información, de acceso, uso, divulgación, interrupción o destrucción no autorizada.

INVOLUCRADOS

RESPONSABLE OTIC


PARTICIPANTES

107 de 255




107

YOHANNA VILLAMIL - OTIC MIEMBROS DEL COMITÉ ANTITRÁMITES, DE GOBIERNO EN LÍNEA Y DE GESTIÓN DE LA INFORMACIÓN.

COSTO

$ 100.000.000,00



1 Tic para servicios

2 TIC para el Gobierno abierto

3 TIC para la Gestión

4 Seguridad y privacidad de la Información

PROYECTO No. 7



Mejoramiento de aplicativos internos


Soporte y mantenimiento de la Intranet Corporativa

META

Intranet corporativa actualizada y funcionando

OBJETIVO

Soportar y mantener la Intranet de la Corporación


108 de 255




108

Garantizar que el servicio que presta la intranet esté permanentemente disponible y que en caso de que se presente una falla se corrija o de requerirse un ajuste a la estructura o servicios, se realice en el menor tiempo posible.

BENEFICIOS

Mantener actualizada la Intranet para garantizar que las Direcciones y Oficinas de la Corporación puedan disponer y compartir información.


Garantizar que la CAR pueda realizar todas las operaciones normales sobre la Intranet, incluyendo: 1. Solución de cualquier falla presentada por cualquiera de las funcionalidades con las que cuenta el sistema en la actualidad (sitios, bibliotecas, listas, formularios, carpetas, documentos, usuarios, etc.) 2. Aclaración de dudas sobre funcionamiento de cada una de las opciones del sistema. 3. Capacitación a administradores sobre las funcionalidades de la intranet, uso y actualización para el usuario final. 4. Asistencia técnica en labores de administración de la base de datos del sistema. 5. Modificación y actualización de la estructura de la intranet a la nueva estructura de la Corporación. 6. Mejoras gráficas menores. 7. Reinstalación del sistema.

INVOLUCRADOS

RESPONSABLE OTIC


PARTICIPANTES

NESTOR ROMERO

COSTO

$ 40.000.000,00



1 Mantenimiento y Soporte permanente

PROYECTO No. 8

109 de 255




109




NOMBRE PROYECTO PRIORIDAD BAJA

Mantenimiento Orion (Pragmática software)

META

Mantener el aplicativo ORION, operando normalmente

OBJETIVO

Soportar, mantener y actualizar el software administrador de procesos judiciales y disciplinarios ORION.


Garantizará que la Dirección Jurídica (procesos Judiciales) y la Dirección de Control Disciplinario Interno de la CAR, realicen todas las operaciones normales sobre el Software ORION, incluyendo: Resolver dudas puntuales del usuario sobre el uso de la herramienta, Reinstalaciones, Capacitaciones y Mantenimiento, que consiste en actualizar la plataforma instalada del aplicativo ORION, con las versiones liberadas durante el período de vigencia del contrato de soporte y mantenimiento.

BENEFICIOS

Mantener actualizados los registros de los procesos judiciales y disciplinarios de la Corporación, para que facilite la consulta y sirva como soporte para la toma de decisiones


El mantenimiento y soporte garantiza que la CAR pueda realizar todas las operaciones normales sobre el Aplicativo ORION, incluyendo: • Solución de cualquier falla presentada por cualquiera de las funcionalidades con las que cuenta el sistema en la actualidad. • Reinstalación del sistema. • Asistencia técnica en labores de administración de la base de datos del sistema. • Asistencia técnica en administración de servidor FTP y/o esquema de almacenamiento de

110 de 255




110

documentos digitalizados. • Aclaración de dudas sobre funcionamiento de cada una de las opciones del sistema. • Capacitación a administradores. • Explicación de estructura de base de datos al personal de sistemas de la corporación para posibles necesidades de uso de datos del sistema en futuras integraciones y/o construcción de reportes en sistemas externos.

INVOLUCRADOS

RESPONSABLE OTIC


PARTICIPANTES

DIRECCIÓN JURIDICA DIRECCIÓN DE CONTROL DISPLINARIO INTERNO

COSTO

$ 40.000.000,00



1 Mantenimiento y Soporte permanente

PROYECTO No. 9





Actualizaciones del aplicativo SAE

META

111 de 255




111

Aplicativo SAE actualizado de acuerdo con los requerimientos.

OBJETIVO

Cumplir con los requerimientos solicitados por las diferentes dependencias de la Corporación


El aplicativo Sistema Administrador de Expedientes está continuamente actualizándose, teniendo en cuenta que la Dirección Jurídica como líder de este proceso requiere cambios de acuerdo a la norma o nuevos reportes que surgen de auditorías externas o internas. Los requerimientos son canalizados por la Dirección de Jurídica, específicamente al Coordinador del SAE y analizada la viabilidad de la actualización es enviada al supervisor del contrato de desarrollo. Verificado este antecedente se envía al desarrollador para su ejecución y se establece un cronograma de entrega, pruebas y puesta en producción

BENEFICIOS

. - Mantener actualizado el aplicativo Sistema Administrador de Expedientes - SAE

.- Cumplir con los requerimientos para que los funcionarios y usuarios puedan consultar su información. .- Integración con otros aplicativos de la Corporación que beneficia un volumen mayor de consulta. .- Utilización de tecnología de punta para presentar de diferentes formas la información.

DESCRIPCION TECNICA

. - La integración con SIDCAR, APPs de Informes Técnicos, GEO Ambiental, SIRH ((Sistema de información del Recurso Hídrico) y SICOF (Sistema de Información Financiero) se realiza mediante Web Services. .- La base de datos que se sigue utilizando es SQL Server. .- El lenguaje mediante el cual se está desarrollando es. NET

INVOLUCRADOS

RESPONSABLE OTIC

MAURICIO GUIJO

PARTICIPANTES

MELBA CORREDOR - OTIC USUARIOS FUNCIONALES DE LA APLICACIÓN

112 de 255




112

COSTO

$ 30.000.000,00



1 Actualización del aplicativo SAE

PROYECTO No. 10

FICHA PROYECTO No.

10


Administración interna y de infraestructura


Pruebas de penetración, ethical hacking y análisis de configuración de la infraestructura tecnológica de la Corporación.

META

Elaborar el plan de remediación de las vulnerabilidades identificadas en la infraestructura tecnológica de la Corporación.

OBJETIVO

Explotar las vulnerabilidades existentes en la infraestructura tecnológica de la Corporación valiéndose de test de intrusión, que verifican y evalúan la seguridad física y lógica de los sistemas de información, redes de computadoras, aplicaciones web, bases de datos y servidores, con el fin de tomar las medidas preventivas en contra de posibles ataques malintencionados.


Se requiere asegurar la gestión de información que realizan los diferentes procesos de la Corporación se haga sobre una plataforma tecnológica segura y confiable, de tal forma que se conserve su disponibilidad e integridad de la misma y sea confiable para la toma de decisiones en tiempo real.

113 de 255




113

BENEFICIOS

- Brindar mayor seguridad para la información de la Corporación. - Disminuir la probabilidad de que los hackers vulneren la infraestructura tecnológica de la Corporación. - Ofrecer un panorama acerca de las vulnerabilidades halladas en los sistemas de información, lo cual es de gran ayuda al momento de aplicar medidas correctivas. - Dejar al descubierto configuraciones no adecuadas en las aplicaciones instaladas en los sistemas (equipos de cómputo, switches, routers, firewalls) que pueden generar problemas de seguridad para la Corporación. - Identificar sistemas que son vulnerables a causa de la falta de actualizaciones. - Disminuir tiempo y esfuerzos requeridos para afrontar situaciones que pueden ser adversas para la Corporación.


Estas pruebas de penetración permiten: - Evaluar vulnerabilidades a través de la identificación de debilidades provocadas por una mala configuración de las aplicaciones. - Analizar y categorizar las debilidades explotables, con base al impacto potencial y la posibilidad de que la amenaza se convierta en realidad. - Proveer un plan de remediaciones para mitigar y eliminar las vulnerabilidades y así reducir el riesgo de ocurrencia de un evento desfavorable. Las pruebas de penetración se enfocan principalmente en las siguientes perspectivas: - Pruebas de penetración con objetivo: Se buscan las vulnerabilidades en partes específicas de los sistemas informáticos críticos de la Corporación. - Pruebas de penetración sin objetivo: Consisten en examinar la totalidad de los componentes de los sistemas informáticos pertenecientes a la organización. - Pruebas de penetración a ciegas: En estas pruebas sólo se emplea la información pública disponible sobre la Corporación. - Pruebas de penetración informadas: Aquí se utiliza la información privada, entregada por la Corporación acerca de sus sistemas informáticos. En este tipo de pruebas se trata de simular ataques realizados por individuos internos de la organización que tienen determinado acceso a información privilegiada. - Pruebas de penetración externas: Son realizas desde lugares externos a las instalaciones de la Corporación. Su objetivo es evaluar los mecanismos perimetrales de seguridad informática de la Corporación. - Pruebas de penetración internas: Son realizadas dentro de las instalaciones con el objetivo de evaluar las políticas y mecanismos internos de seguridad de la Corporación.

114 de 255




114

INVOLUCRADOS

RESPONSABLE OTIC

CESAR ROJAS ROMERO

PARTICIPANTES

JAIME SUAREZ MONROY RODRIGO RODRIGUEZ REYES JULIO ERNESTO ROJAS RINCÓN

COSTO

$ 54.520.000,00



1 Identificación de requerimientos.

2 Gestión de contratación.

3

Planeación inicial y análisis de metodología a aplicar.

4 Aplicación de ataques y análisis de resultados.

5

Elaboración del plan de recomendaciones y remediaciones.

6 Implementación del plan de remediaciones.

PROYECTO No. 11

115 de 255




115

FICHA PROYECTO No.

11




Renovación de Infraestructura del Centro de Cómputo de la Corporación

META

ADQUISICIÓN DE UNA SOLUCIÓN DE ALMACENAMIENTO MASIVO TIPO SAN PARA LA CORPORACIÓN AUTÓNOMA REGIONAL DE CUNDINAMARCA – CAR”.

OBJETIVO

Actualizar y optimizar la plataforma tecnológica, sustituir los servidores de producción por servidores que atiendan las necesidades actuales y de los próximos cinco (5) años garantizando continuidad en el servicio y disponibilidad de la información. Adicionalmente, la solución permitirá implementar esquemas de seguridad que garanticen integridad de la información.


La necesidad de mantener actualizada la infraestructura a nivel de servidores y de almacenamiento salvaguardando la información manteniéndose acorde con los cambios y evolución de últimas tecnologías a nivel mundial.

BENEFICIOS

Actualizar el hardware del centro de cómputo a tecnologías vigentes en cuanto a servidores y almacenamiento. Brindar Estabilidad en el sistema mediante la clusterización de servidores en caso de fallas garantizando continuidad en la Operación de los sistemas de Información Funcionarios, contratistas y población en general dispondrán de los servicios en línea en cuanto a aplicativos, servicios web de atención al ciudadano conforme a gobierno en línea. Disponer en crecimiento de servidores virtualizados para ampliar la gama de servicios. Almacenar y operar los datos brindando mayor velocidad en cuanto a consultas al base de datos con tecnologías flash y discos de estado sólido de última tecnología.


Actualización de cinco nodos de servidores Ibm X3550 M3, 2 switchs san, San hp storage works p2000 G3 proyectada para 5 años en el año 2010.

116 de 255




116

INVOLUCRADOS

RESPONSABLE OTIC

JAIME SUAREZ MONROY

PARTICIPANTES

LUIS ADOLFO ROMERO CARDOZO - JEFE OTIC NESTOR SEBASTIAN ROMERO - OTIC

COSTO

$ 2.218.530.497,00


Descripción EN FEB JUL AGO SEP OCT NOV DIC

1 Estudios previos análisis mercado Etapa precontractual

2 Etapa ajustes y desarrollo de pliego Secretaria General

3 Etapa de Observaciones y adjudicación

4 Etapa de Inicio de Contrato y planeación

2017

5 Instalación de equipos 2017

6 Migraciones y paralelos marzo 2017

2017 2017

7 Pruebas y puesta en producción Marzo-abril 2017

2017

PROYECTO No. 12

117 de 255




117






META

Proteger la información más relevante y dar continuidad a las operaciones de la Entidad.

OBJETIVO

Implementación y puesta en operación de una solución tecnológica para soportar el plan de recuperación de desastres de la Corporación mediante la cual se mantendrá una réplica exacta de la información de la sede central en un sitio remoto y a su vez contara con la tecnología y configuraciones necesarias para que en caso de una falla catastrófica en la sede central, los servicios informáticos de la Corporación entren a operar en el menor tiempo posible desde el un centro de datos remoto y se mantenga el desarrollo de actividades de la Corporación.


Garantizar la continuidad en las operaciones que realizan de todos los procesos de la Corporación y que se apoyan en la infraestructura tecnológica computacional.

BENEFICIOS

- Proteger la información más relevante para la Corporación. - Dar continuidad en las operaciones de la Corporación en un tiempo mínimo, en caso que ocurra algún evento que afecte el centro de datos principal de la Corporación. - Mantener copias actualizadas y permanentes de la información más relevante de la Corporación. - Mantener copias de seguridad en el tiempo, de tal forma que se disminuyen los tiempos de consulta en caso de querer recuperar la información. - Se pueden realizar simulacros en recuperación de la información, con el fin de realizar los procedimientos y estar preparados ante eventos que puedan afectar el funcionamiento del centro de cómputo principal. - Facilita el acceso a la información desde diferentes sitios geográficos facilitando la continuidad de las operaciones.


118 de 255




118

La Corporación ha determinado los siguientes parámetros técnicos que debe cumplir la plataforma de nube para el presente proyecto: • Debe ser 100% compatible con la tecnología de virtualización Hyper-V ya que actualmente la Corporación tiene la operación de su centro de datos virtualizado bajo esta tecnología. • Debe ser 100% compatible con sistemas operativos Linux, específicamente RedHat. • Debe ser compatible 100% con sistemas operativos Windows 2008 R2, Windows server 2012 y Windows server 2012 R2. • La replicación se tiene que realizar a nivel de máquina, es decir, debe copiar el estado completo del sistema operativo, discos conectados y toda la información que compone como tal una aplicación, generando un disco virtual que representa el estado completo del servidor. El sistema de replicación no debe realizar interceptación de datos a nivel de aplicación. Igualmente este sistema debe ser capaz de detectar cambios en los datos y solo copiar la información diferencial hacia el servicio de almacenamiento en la nube. • Debe tener integración con la herramienta System Cente Vitual Machine Manager pues actualmente el sistema de virtualización de la Corporación se encuentra administrado por medio de esta herramienta. • Debe permitir la replicación de datos directamente al almacenamiento en la nube, de esta forma se le permite a la Corporación ahorrar costos pues no se requieren servicios de cómputo asociados directamente a la maquina protegida en la nube para operar la replicación de datos. Este sistema de replicación directo a almacenamiento tiene que ser compatible tanto como para la replicación de máquinas virtuales como maquinas físicas que se encuentran en el centro de datos de la Corporación. Igualmente no debe de requerir de servicios de cómputo adicionales en la nube como máquinas de coordinación o cualquier otro tipo de servidor en la nube para la operación de la replicación de máquinas del centro de datos de la Corporación hacia la nube. • Debe soportar conexiones seguras, para la transmisión de datos de forma encriptada, desde el centro de datos de la Corporación hasta los servicios en la nube. • Se deben poder realizar pruebas de funcionamiento sin que afecten la operación del centro de datos de la Corporación. Estas pruebas consisten en subir las maquinas copiadas y verificar su correcto funcionamiento, usando si es necesario recursos de computación en la nube. Luego de verificado el funcionamiento de la replicación estos recursos de computo en la nube son apagados y durante este tiempo la operación del centro de datos principal de la Corporación no se debe ver afectada. • Recuperación desde la nube: la plataforma debe tener las herramientas para, en caso de desastres, recuperar la operación del centro de datos principal de la Corporación desde la nube. Para tal fin esta herramienta tiene que ser compatible 100% con el sistema de virtualización Hyper –V, pues las maquinas debe regresar a un clúster de virtualización con esta tecnología. • En el caso de recuperación desde la nube de máquinas físicas, se tiene que realizar la recuperación desde la nube hacia una máquina virtual en Hyper- V.

119 de 255




119

• El sistema de nube debe permitir la configuración de una red extendida con la Corporación o una VPN directa.

INVOLUCRADOS

RESPONSABLE OTIC

CESAR ROJAS ROMERO

PARTICIPANTES

JAIME SUÁREZ MONROY - OTIC NÉSTOR SEBASTIAN ROMERO BARRETO - OTIC

COSTO

$ 332.427.000,00



1 Identificación de requerimientos.

2 Gestión de contratación.

3

Implementación de la solución de continuidad y recuperación de desastres.

4

Implementación y configuración para la solución de almacenamiento y backup hibrido con desborde a la nube.

5

Pruebas y afinamiento de la solución implementada.

120 de 255




120

PROYECTO No. 13



Sistemas de apoyo gerencial y misional



META

Carteleras digitales y solución de videoconferencia implementada

OBJETIVO

Fortalecer los puntos de servicio de atención a los ciudadanos de la Corporación y optimizar los tiempos de traslados.


Las carteleras digitales son una solución de comunicación electrónica que mejora y centraliza los servicios de información y difusión pública. Está utiliza contenidos digitales multimedia que pueden configurarse y ser actualizados desde un servidor remoto, para emitirse a través de pantallas industriales en el momento y lugar precisos.

BENEFICIOS

Disminuir el uso de las carteleras físicas, por ende, el ahorro de papel. Minimizar el traslado de los funcionarios y contratistas a reuniones y capacitaciones a las diferentes sedes de la Corporación. Optimizar los tiempos en las labores diarias y difundir información de una manera más ágil.


La solución consta de pantallas LED DE 40" Y 48". Licencia software Sistema Digital de Turno Modelo tótem Touchscreen

121 de 255




121

Sistema de calificadores de servicio digital Juego de parlantes Monitor Industrial Kiosco Pedestal mínimo de 40" FHD touch vertical con conectividad por cable de Red y wifi

INVOLUCRADOS

RESPONSABLE OTIC

MARCO FELIPE GAMEZ

PARTICIPANTES

ERIC PALACINO - OAC

COSTO

$ 575.000.000,00



1 Contratar la solución

2 Instalación de todo el equipo

3 Configuración de la solución

4 Capacitación al personal que la va a administrar

122 de 255




122

SITUACIÓN ACTUAL VIGENCIA 2016

De acuerdo a los 61 proyectos establecidos en la implementación del Plan Estratégico

de Tecnologías de la Información y las Comunicaciones Adoptado bajo Resolución 2358

del 03 de noviembre de 2015, se priorizaron 13 proyectos para la vigencia 2016, de los

cuales 9 proyectos se ejecutaron al 100% y 4 proyectos fueron trasladados para la

vigencia 2017 los cuales no alcanzaron el 100% de ejecución.

Proyectos que alcanzaron el 100%

LÍNEA

ESTRATÉGICA

No

.

NOMBRE PROYECTO AVANCE

PETIC

Línea 1. Seguridad de

la información y

Seguridad Informática

1 Construcción y actualización de

políticas

100%

2 Actualización del Plan de

continuidad de la entidad

100%

Línea 4. Desarrollo de

aplicaciones y

sistemas de

información

4 Diseño, desarrollo e

implementación de la app EVA

100%

5 Diseño, desarrollo e

implementación de la app para

informes técnicos

100%

Línea 5. Gobierno en

Línea

6 Implementación de la

estrategia de Gobierno en

Línea

100%

Línea 6. Mejoramiento

de aplicativos internos

7 Soporte y mantenimiento de la

Intranet Corporativa

100%

123 de 255




123

8 Mantenimiento Orion

(Pragmatica software)

100%

9 Actualizaciones del aplicativo

SAE

100%

Línea 7.

Administración interna

y de infraestructura

10 Pruebas de penetración,

Ethical Hacking y análisis de

configuración de la

infraestructura tecnológica de

la Corporación.

100%

Proyectos que no alcanzaron el 100% de ejecución, pasan para la vigencia 2017

LÍNEA

ESTRATÉGICA

No. NOMBRE PROYECTO AVANCE

PETIC

Línea 2. Gestión de

la información e

información

ambiental

3 Implementación de las

políticas de gestión de la

información

88%

Línea 7.

Administración

interna y de

infraestructura

11 Renovación de Infraestructura

del Centro de Cómputo de la

Corporación

60%

12 Implementación del centro de

datos alterno

90%

Línea 8. Sistemas de

apoyo gerencial y

misional

13 Carteleras digitales y solución

de videoconferencia

75%

124 de 255




124

Porcentaje alcanzado vigencia 2016

100%

100%

88%

100%

100%

100%

100%

100%

100%

100%

60%

90%

75%

0% 20% 40% 60% 80% 100% 120%








Mantenimiento Orion (Pragmatica software)

Actualizaciones del aplicativo SAE

Pruebas de penetración, ethical hacking y análisis de configuración…

Renovación de Infraestructura del Centro de Cómputo de la…



12

34

56

78

91

01

11

21

3

AVANCE PETIC A 31 - 12 - 2016

125 de 255




125

La información detallada de cada proyecto está relacionada en la matriz de seguimiento

del PETIC a corte 31 de diciembre de 2016, la cual esta publicada en la intranet

http://intranet.car.gov.co/TIC/Plan%20de%20Accin%20por%20Procesos%20%20PAP/F

orms/AllItems.aspx?RootFolder=%2FTIC%2FPlan%20de%20Accin%20por%20Proceso

s%20%20PAP%2FAvance%20PETIC%20a%2031%20de%20diciembre%20de%20201

6&FolderCTID=0x012000BA5D2ACB6CAD664FA2424379F9846EAF&View={F170BCB

2-24C0-403C-BECD-

B099FF80038B}&InitialTabId=Ribbon%2EDocument&VisibilityContext=WSSTabPersist

ence

De acuerdo a lo anterior se actualiza la cartera de proyectos pendientes por ejecutar

Cartera de proyectos:

A continuación, se relaciona la actualización de la lista de proyectos:

http://intranet.car.gov.co/TIC/Plan%20de%20Accin%20por%20Procesos%20%20PAP/Forms/AllItems.aspx?RootFolder=%2FTIC%2FPlan%20de%20Accin%20por%20Procesos%20%20PAP%2FAvance%20PETIC%20a%2031%20de%20diciembre%20de%202016&FolderCTID=0x012000BA5D2ACB6CAD664FA2424379F9846EAF&View=%7bF170BCB2-24C0-403C-BECD-B099FF80038B%7d&InitialTabId=Ribbon%2EDocument&VisibilityContext=WSSTabPersistence







126 de 255




126

Proyecto Línea Estratégica

Asociada Prioridad

Urgencia Área o proceso


¿Cuál? Contribución

al logro de obj (Proy - 22)

¿Cuál? Puntaje

(1-B, 2-M, 3-A)



4 2 1 GESTIÓN


1


4

Tremarctos 8. Sistemas de apoyo gerencial y misional


1


4

127 de 255




127



6 2 2

GESTIÓN ANALÍTICA Y

METROLÓGICA -

ORDENAMIENTO AMBIENTAL

2


6


7 2 2


2


7

128 de 255




128

ERA 8. Sistemas de apoyo gerencial y misional

2 1 1 GESTION

ANALITICA Y METROLOGICA

0 N/A 2

AmbiensQ 8. Sistemas de apoyo gerencial y misional

4 2 1 GESTION


1


4

Geonica 8. Sistemas de apoyo gerencial y misional

4 2 1 ORDENAMIENTO AMBIENTAL

1


4

129 de 255




129

SICLICA 8. Sistemas de apoyo gerencial y misional

4 2 1 GESTION


1


4

Vaisala 8. Sistemas de apoyo gerencial y misional

4 2 1 GESTION

FINANCIERA 1


4

130 de 255




130

ARCSDE 8. Sistemas de apoyo gerencial y misional

9 2 2

GESTION ANALITICA Y

METROLOGICA -


4

REALIZAR INVESTIGACIÓN, MONITOREO, ANÁLISIS, ESPACIALIZACIÓN Y MODELAMIENTO DE LOS RECURSOS AGUA, SUELO, FLORA, FAUNA Y ATMOSFÉRICO, APLICANDO METODOLOGIAS ESTANDARIZADAS Y/O VALIDADAS, PARA LA PLANIFICACIÓN, PROTECCIÓN, CONSERVACIÓN, ORDENAMIENTO, SEGUIMIENTO Y CONTROL AMBIENTAL, EN EL TERRITORIO CAR. * GARANTIZAR LA SOSTENIBILIDAD DE ÁREAS PROTEGIDAS Y ECOSISTEMICAS ESTRATÉGICOS DEL TERRITORIO CAR TRAVÉS DE LA ORDENACIÓN CONSERVACIÓN Y PROTECCIÓN DE LOS MISMOS.* BRINDAR ASESORÍA Y ACOMPAÑAMIENTO TÉCNICO A LOS ENTES TERRITORIALES EN LA INCLUSIÓN DE LOS DETERMINANTES AMBIENTALES, PARA LOS PROCESOS DE CONCERTACIÓN DE LOS INSTRUMENTOS DE PLANIFICACIÓN LOCAL.* IDENTIFICAR Y ANALIZAR LOS IMPACTOS POTENCIALES DEL TERRITORIO ASOCIADOS AL RIESGO, LA VARIABILIDAD Y EL CAMBIO CLIMÁTICO; CON EL FIN DE PLANIFICAR LAS MEDIDAS DE REDUCCIÓN, MITIGACIÓN Y ADAPTACIÓN.

9

131 de 255




131

GeoAmbiental 8. Sistemas de apoyo gerencial y misional

8 2 3

GESTION ANALITICA Y

METROLOGICA -


AUTORIDAD AMBIENTAL

3

REALIZAR INVESTIGACIÓN, MONITOREO, ANÁLISIS, ESPACIALIZACIÓN Y MODELAMIENTO DE LOS RECURSOS AGUA, SUELO, FLORA, FAUNA Y ATMOSFÉRICO, APLICANDO METODOLOGIAS ESTANDARIZADAS Y/O VALIDADAS, PARA LA PLANIFICACIÓN, PROTECCIÓN, CONSERVACIÓN, ORDENAMIENTO, SEGUIMIENTO Y CONTROL AMBIENTAL, EN EL TERRITORIO CAR. * GARANTIZAR LA SOSTENIBILIDAD DE ÁREAS PROTEGIDAS Y ECOSISTEMICAS ESTRATÉGICOS DEL TERRITORIO CAR TRAVÉS DE LA ORDENACIÓN CONSERVACIÓN Y PROTECCIÓN DE LOS MISMOS. * EJERCER LA AUTORIDAD AMBIENTAL PARA LA CONSERVACIÓN Y PROTECCIÓN DE LOS RECURSOS NATURALES EN EL TERRITORIO CAR.

8

132 de 255




132

ORARBO 8. Sistemas de apoyo gerencial y misional

5 2 1 GESTION DE

APOYO LOGÍSTICO

2

REALIZAR INVESTIGACIÓN, MONITOREO, ANÁLISIS, ESPACIALIZACIÓN Y MODELAMIENTO DE LOS RECURSOS AGUA, SUELO, FLORA, FAUNA Y ATMOSFÉRICO, APLICANDO METODOLOGIAS ESTANDARIZADAS Y/O VALIDADAS, PARA LA PLANIFICACIÓN, PROTECCIÓN, CONSERVACIÓN, ORDENAMIENTO, SEGUIMIENTO Y CONTROL AMBIENTAL, EN EL TERRITORIO CAR. * EJECUTAR ACCIONES DE SANEAMIENTO INTEGRAL Y ADECUACIÓN HIDRÁULICA Y RECUPERACIÓN AMBIENTAL DEL RÍO BOGOTÁ EN TRAMOS PRIORIZADOS, CON LOS ESTUDIOS DE ASISTENCIA TÉCNICA Y LA DISPONIBILIDAD DE PREDIOS NECESARIOS PARA LLEVAR A CABO LA INTERVENCIÓN CON EL FIN DE TRANSFORMAR EL RÍO BOGOTÁ, MEJORANDO LA CALIDAD DEL AGUA, REDUCIENDO LOS RIESGOS POR INUDACIÓN MEJORANDO EL DRENAJE DE LA CIUDAD Y CREANDO ÁREAS MULTIFUNCIONALES A LO LARGO DE LA CUENCA MEDIA.

5

133 de 255




133

SIRH 8. Sistemas de apoyo gerencial y misional

5 2 2


GESTION ANALITICA Y

METROLOGICA

1


5


5 2 1 GESTION

DOCUMENTAL 2

MEJORAR LA ACCESIBILIDAD DEL CIUDADANO A LOS TRÁMITES Y SERVICIOS DE LA CORPORACIÓN, PARA SATISFACER LAS NECESIDADES DE INFORMACIÓN, CUMPLIENDO LOS LINEAMIENTOS DE LA POLÍTICA NACIONAL DE SERVICIO AL CIUDADANO.

5

0


19 3 16 TODOS 0 N/A 19

Sistema Parques


4 2 1 GESTION DE

APOYO LOGÍSTICO

1 DISEÑAR Y/O CONSTRUIR Y/O ADMINISTRAR INFRAESTRUCTURA PARA LA GESTIÓN AMBIENTAL

4

Banco de proyectos


6 2 3

GESTION ESTRATEGICA - GESTIONAMBIE

NTAL PARTICIPATIVA

- ORDENAMIENTO AMBIENTAL

0 N/A 6

134 de 255




134

Cobrecar 6. Mejoramiento de aplicativos internos

3 1 1 GESTION

FINANCIERA 0 N/A 3

Finanzas 2000 6. Mejoramiento de aplicativos internos

4 2 1 GESTION

FINANCIERA 0 N/A 4

SGIP


3 1 1 GESTION

CONTRACTUAL 0 N/A 3

SARA 6. Mejoramiento de aplicativos internos

4 2 1 GESTION HUMANA

0 N/A 4

SIGESPU


19 3 16 GESTION DEL

SIGESPU 1


19



19 3 16 GESTION DE

TICS 1


19

135 de 255




135



19 3 16 GESTION DE

TICS 1


19



20 3 16 GESTION DE

TICS 1


20



19 3 16 GESTION DE LA COMUNICACIÓN

1


19

136 de 255




136

SHMACI 6. Mejoramiento de aplicativos internos

4 2 1 GESTION DE

APOYO LOGÍSTICO

1


4

SICOF 6. Mejoramiento de aplicativos internos

19 3 16 GESTION

FINANCIERA 0 N/A 19

Caja Menor 6. Mejoramiento de aplicativos internos

2 1 1 GESTION

FINANCIERA 0 N/A 2

Actualización plan de continuidad


5 2 1 GESTION DE

TICS 1


5

137 de 255




137

SISAIRE 8. Sistemas de apoyo gerencial y misional


1


4


2. Gestión de la información e información ambiental

5 2 2

GESTION DE TICS - GESTION


1


5



17 3 16 TODOS 0 N/A 17

Diseño, desarrollo e implementación

4. Desarrollo de aplicaciones y de

10 2 3 GESTIÓN JURIDICA

4 RESOLVER SIETE MIL (7.000) EXPEDIENTES APERTURADOS HASTA 31 DE DICIEMBRE DE 2015, QUE SE ENCUENTREN EN TRÁMITE. *

10

138 de 255




138

de la app para informes técnicos

sistemas de información

AUROTIDAD AMBIENTAL

RESOLVER EL CIEN POR CIENTO (100%) DE LAS AUTORIZACIONES AMBIENTALES DENTRO DE LOS TIEMPOS ESTABLECIDOS POR LA LEY O EN EL ACUERDO DE PRESTACIÓN DE SERVICIOS DE LA ENTIDAD, INICIADOS A PARTIR DEL 1º DE ENERO DE 2016. * ATENDER EL CIEN POR CIENTO (100%) DE LAS QUEJAS Y CONTRAVENCIONES AMBIENTALES RADICADAS A PARTIR DEL 1º DE ENERO DE 2016. * REALIZAR EL CIEN POR CIENTO (100%) DEL PROCESO DE SEGUIMIENTO A NUEVE MIL (9.000) EXPEDIENTES DE PERMISOS, CONCESIONES Y AUTORIZACIONES AMBIENTALES Y/O PROGRAMA DE USO EFICIENTE Y AHORRO DEL AGUA - PUEAA APROBADOS.



6 2 1 GESTION


3


6

139 de 255




139




2

REALIZAR INVESTIGACIÓN, MONITOREO, ANÁLISIS, ESPACIALIZACIÓN Y MODELAMIENTO DE LOS RECURSOS AGUA, SUELO, FLORA, FAUNA Y ATMOSFÉRICO, APLICANDO METODOLOGIAS ESTANDARIZADAS Y/O VALIDADAS, PARA LA PLANIFICACIÓN, PROTECCIÓN, CONSERVACIÓN, ORDENAMIENTO, SEGUIMIENTO Y CONTROL AMBIENTAL, EN EL TERRITORIO CAR. * GARANTIZAR LA SOSTENIBILIDAD DE ÁREAS PROTEGIDAS Y ECOSISTEMICAS ESTRATÉGICOS DEL TERRITORIO CAR TRAVÉS DE LA ORDENACIÓN CONSERVACIÓN Y PROTECCIÓN DE LOS MISMOS.

6




1


4



4 2 1 GESTION


1


4

140 de 255




140

SGIP integrado 6. Mejoramiento de aplicativos internos

5 2 2

GESTION CONTRACTUAL

- GESTION FINANCIERA

0 N/A 5



2 1 1 GESTION

CONTRACTUAL 0 N/A 2



20 3 16 GESTION DE

TICS 1


20



6 2 2

AUTORIDAD AMBIENTAL -

GESTION JURIDICA

1


6

Agenda Normativa


4 2 1 GESTION JURIDICA

1


4

141 de 255




141




0 N/A 3




0 N/A 3




0 N/A 4




1


4




0 N/A 3

142 de 255




142

Encuestas en línea



1


18




1


19




0 N/A 2



5 2 2

GESTION ESTRATEGICA - GESTIONAMBIE

NTAL PARTICIPATIVA

0 N/A 5

Seguimiento al PAC


2 1 1 GESTION

ESTRATEGICA 0 N/A 2

143 de 255




143



3 1 1 GESTION

ESTRATEGICA 0 N/A 3



3 1 1 GESTION

ESTRATEGICA 0 N/A 3



19 3 16 GESTION

FINANCIERA 1


19

Implementación solución de seguridad Ethical Hacking.


5 2 1 GESTION DE

TICS 1


5

Rediseño de la Página Web


6 2 2 GESTION DE

TICS 2 N/A 6

144 de 255




144

Distribución de Caudales


4 2 2 GESTION DE

TICS 3 N/A 7

Datos Abiertos Ambientales de Cartografía


4 2 2 DIRECCIÓN DE

RECURSOS NATURALES

N/A 4

Conectividad del Municipio Ecosostenible


4 2 2 GESTION DE

TICS

N/A 4

145 de 255




145

Priorización de proyectos

Con la información anterior, se llevó a cabo la priorización de proyectos basada en una

escala semafórica para la ejecución, de la siguiente manera:

Rango de valores Mínimo 2 Máximo 26

Prioridad

Baja 1 -3

Media 4 - 10

Alta 11 - 26

VIGENCIA 2017

Para la vigencia 2017 se priorizan 16 proyectos de los cuales 4 proyectos corresponde

de la vigencia anterior, se resaltan en el color amarillo.

Relación de proyectos priorizados

LÍNEA ESTRATÉGICA No. FICHA NOMBRE PROYECTO


1 Implementación solución de seguridad Ethical Hacking.

2 Actualización del Plan de continuidad de la entidad.


3 Diseño, desarrollo e implementación de la app EVA.

4 Sistema Parques

146 de 255




146

5 Diseño, desarrollo e implementación de la app para informes técnicos.

6 Rediseño de la Página Web

Línea 5. Gobierno en Línea 7 Implementación de la estrategia de Gobierno en Línea


8 SGIP Integrado

9 Distribución de Caudales


10 Soporte y mantenimiento de la Intranet


12 Implementación del centro de datos alterno

13 Solución de carteleras digitales y video conferencia


14 Datos Abiertos Ambientales de Cartografía

15 Conectividad del Municipio Ecosostenible

16 Banco de proyectos

El proyecto “Implementación de las políticas de gestión de la Información” de la vigencia 2016 el cual llegó al 88%, para la vigencia 2017 fue trasladado al proyecto “Implementación de la estrategia de Gobierno en Línea”, al hacer el análisis se evidenció que está incluido dentro del componente de Seguridad y Privacidad de la Información para la estrategia de Gobierno en Línea.

147 de 255




147

Descripción de los proyectos priorizados para la vigencia 2017:

PROYECTO No. 1

FICHA PROYECTO No.

1





META

Implementar el plan de remediación de las vulnerabilidades identificadas en la infraestructura tecnológica de la Corporación.

OBJETIVO

Mejorar la seguridad lógica de los sistemas de información, redes de computadoras, aplicaciones web, bases de datos y servidores, con el fin de tomar las medidas preventivas en contra de posibles ataques malintencionados.


Se requiere asegurar la gestión de información que realizan los diferentes procesos de la Corporación se haga sobre una plataforma tecnológica segura y confiable, de tal forma que se conserve su disponibilidad e integridad de la misma y sea confiable para la toma de decisiones en tiempo real.

BENEFICIOS

- Brindar mayor seguridad para la información de la Corporación. - Disminuir la probabilidad de que los hacker vulneren la infraestructura tecnológica de la Corporación. - Ofrecer un panorama acerca de las vulnerabilidades halladas en los sistemas de información, lo cual es de gran ayuda al momento de aplicar medidas correctivas. - Dejar al descubierto configuraciones no adecuadas en las aplicaciones instaladas en los sistemas

148 de 255




148

(equipos de cómputo, switches, routers, firewalls) que pueden generar problemas de seguridad para la Corporación. - Identificar sistemas que son vulnerables a causa de la falta de actualizaciones. - Disminuir tiempo y esfuerzos requeridos para afrontar situaciones que pueden ser adversas para la Corporación.


Estas pruebas de penetración permiten: - Evaluar vulnerabilidades a través de la identificación de debilidades provocadas por una mala configuración de las aplicaciones. - Analizar y categorizar las debilidades explotables, con base al impacto potencial y la posibilidad de que la amenaza se convierta en realidad. - Proveer un plan de remediaciones para mitigar y eliminar las vulnerabilidades y así reducir el riesgo de ocurrencia de un evento desfavorable. Las pruebas de penetración se enfocan principalmente en las siguientes perspectivas: - Pruebas de penetración con objetivo: Se buscan las vulnerabilidades en partes específicas de los sistemas informáticos críticos de la Corporación. - Pruebas de penetración sin objetivo: Consisten en examinar la totalidad de los componentes de los sistemas informáticos pertenecientes a la organización. - Pruebas de penetración a ciegas: En estas pruebas sólo se emplea la información pública disponible sobre la Corporación. - Pruebas de penetración informadas: Aquí se utiliza la información privada, entregada por la Corporación acerca de sus sistemas informáticos. En este tipo de pruebas se trata de simular ataques realizados por individuos internos de la organización que tienen determinado acceso a información privilegiada. - Pruebas de penetración externas: Son realizas desde lugares externos a las instalaciones de la Corporación. Su objetivo es evaluar los mecanismos perimetrales de seguridad informática de la Corporación. - Pruebas de penetración internas: Son realizadas dentro de las instalaciones con el objetivo de evaluar las políticas y mecanismos internos de seguridad de la Corporación.

INVOLUCRADOS

RESPONSABLE OTIC

CESAR ROJAS ROMERO

PARTICIPANTES

149 de 255




149

JAIME SUAREZ MONROY JULIO ERNESTO ROJAS RINCÓN NESTOR SEBASTIAN ROMERO BARRETO

COSTO

ACTIVIDADES PRIORIZADAS PARA LA VIGENCIA 2017

Descripción ENE FEB MAR ABR MAY JUN JUL AGO SEP OCT NOV DIC

1

Análisis del plan de remediación para definir la estrategia de implementación.

2

Implementación del plan de recomendaciones y remediaciones.

3

Realización de Pruebas a las acciones realizadas.

PROYECTO No. 2





Actualización del Plan de continuidad de la entidad.

META

Implementar el plan de continuidad de la Corporación y tenerlo operativo cuando se presenten situaciones de desastre.

OBJETIVO

Mantener la continuidad de los servicios de información de la Corporación ante desastres.

150 de 255




150


Se requiere asegurar la disponibilidad de los sistemas de información ante el evento de que ocurran desastres que dejen sin operar el centro de datos de la corporación.

BENEFICIOS

- Brindar mayor seguridad para la información de la Corporación. - Disminuir la probabilidad de que los hacker vulneren la infraestructura tecnológica de la Corporación. - Ofrecer un panorama acerca de las vulnerabilidades halladas en los sistemas de información, lo cual es de gran ayuda al momento de aplicar medidas correctivas. - Dejar al descubierto configuraciones no adecuadas en las aplicaciones instaladas en los sistemas (equipos de cómputo, switches, routers, firewalls) que pueden generar problemas de seguridad para la Corporación. - Identificar sistemas que son vulnerables a causa de la falta de actualizaciones. - Disminuir tiempo y esfuerzos requeridos para afrontar situaciones que pueden ser adversas para la Corporación.


Actualización del cluster

Instalación de herramientas y agentes para acondicionamiento de la plataforma

Adquisición de servicios de recuperación de desastres en AZURE

Definición de arquitectura

Configuración de servicios de recuperación según la arquitectura

Migración y pruebas

servicios de TI (implementación CAR)

Inventario de aplicaciones e interconectividad

mapa de interdependencia entre servicios

Configuraciones de servicios

Escenarios de recuperación en AZURE (EN LA NUBE)

Mapeo de servidores vs escenarios de recuperación

Elaboración de documento operativo de recuperación de desastres

Pruebas y mantenimiento

INVOLUCRADOS

RESPONSABLE OTIC

151 de 255




151

RODRIGO RODRIGUEZ REYES

PARTICIPANTES

JAIME SUAREZ MONROY NESTOR SEBASTIAN ROMERO

COSTO



1 Actualización del cluster

2

Instalación de herramientas y agentes para acondicionamiento de la plataforma

3

Adquisición de servicios de recuperación de desastres en AZURE

4 Definición de arquitectura

5

Configuración de servicios de recuperación según la arquitectura

6 Migración y pruebas

7 Inventario de aplicaciones e interconectividad

152 de 255




152

8 mapa de interdependencia entre servicios

9 Configuraciones de servicios

10

Escenarios de recuperación en AZURE (EN LA NUBE)

11

Mapeo de servidores vs escenarios de recuperación

12

Elaboración de documento operativo de recuperación de desastres

13 Pruebas y mantenimiento

PROYECTO No. 3





Diseño, desarrollo e implementación de la app EVA.

META

Implementar la aplicación de Educación ambiental EVA en la corporación.

153 de 255




153

OBJETIVO

Tener una plataforma de educación basada en móviles mediante la cual los funcionarios y usuarios de la corporación puedan capacitarse en temas ambientales, uso de los sistemas de información de la corporación y en general cualquier tema que se adapte al formato de video.


Se requiere mantener al personal y usuarios de la corporación capacitados y actualizados, así haciendo uso de las tecnologías móviles se tiene una experiencia más personal con la cual se mejora la efectividad de la transmisión de la información educativa.

BENEFICIOS

.- tener una plataforma de educación propia de la corporación que tiene la flexibilidad necesaria para adaptarse a los requerimientos de las diferentes áreas. -una plataforma basada en móviles que se ajusta a las últimas tendencias en educación virtual. -un medio centralizado mediante el cual se pueden consultar diferentes cursos, se mantiene un puntaje global y se realiza un seguimiento y control a los cursos que realizan funcionarios y usuarios de la corporación.


Se realiza un desarrollo para aplicaciones móviles en sistema Android y sistema iOS así como una interfaz web para los usuarios. Se plantea una arquitectura de servicios web mediante la cual el corazón de la aplicación se desarrolla desde un punto centralizado y sobre cada una de estas plataformas se desarrolla una interfaz de usuario. Esto se implementa en el sistema de distribución de contenido de Azure para agilizar la entrega de videos.

INVOLUCRADOS

RESPONSABLE OTIC

NESTOR SEBASTIAN ROMERO

PARTICIPANTES

OSCAR JULIAN ANZOLA ANGIE GUALTEROS IVAN OCAMPO

154 de 255




154

COSTO


Descripción ENE FEB MAR ABR

MAY

JUN JUL AGO SEP OCT

NOV

DIC

1

Ajuste del código de la aplicación para operación en la nube

implementación de un piloto con gestión social

2

Implementación de un curso sobre un sistema de información de la corporación.

3 Ajustes de la aplicación para uso externo.

PROYECTO No. 4





Sistema Parques

155 de 255




155

META

Realizar el desarrollo de una App para el aplicativo de Parques e integrarla con la página Web de la Corporación

OBJETIVO

Desarrollo de App para Parques e integración de la APP con Página Web de la Corporación


Partiendo del aplicativo de administrador de Parques, se realizó en la Página Web de la Corporación el sistema de atención al cliente el cual le permite realizar reservas a los parques de la CAR. Se realizará una App de atención al cliente integrándola con la atención al cliente de parques que se encuentra en el portal CAR

BENEFICIOS

Se pretende facilitar el modo de consulta y reserva de los parques contando con un medio de fácil acceso como lo es un celular o una tablet


Este desarrollo de la APP estará hecho en .NET y el motor de base de datos será Oracle

INVOLUCRADOS

RESPONSABLE OTIC

MAURICIO GUIJO

PARTICIPANTES


COSTO


Descripción ENE FEB MA

R ABR MAY JUN JUL

AGO

SEP

OCT

NOV

DIC

156 de 255




156

1 Recolección de información y desarrollo

2 Desarrollo, Pruebas

3 Publicación y retroalimentación

PROYECTO No. 5



4




META

Implementación el desarrollo de APPs para informes técnicos en sistema IOS

OBJETIVO

Diseño, desarrollo e implementación de la app para informes técnicos.


Teniendo en cuenta que realizo el desarrollo e implemento el App para informes técnicos en el sistema Android en el año 2015, se pretende continuar con este desarrollo para el sistema IOS.

BENEFICIOS

157 de 255




157

Los Técnicos de la jurisdicción CAR podrán utilizar sus equipos para realizar las visitas de campo y realizar los informes técnicos e integrarlos con el aplicativo SIDCAR en forma automática


Este desarrollo se realizara en IOS con sistema operativo IOS y estará integrado con el aplicativo SIDCAR mediante servicios web. Adicionalmente pasará esta información de manera automática al aplicativo SAE.

INVOLUCRADOS

RESPONSABLE OTIC

MAURICIO GUIJO

PARTICIPANTES


COSTO



1 Desarrollo APPs para sistema IOS

2 Pruebas e implementación

PROYECTO No. 6





158 de 255




158

Rediseño de la Página Web

META

Rediseño actualización y soporte del portal Web institucional

OBJETIVO

Realizar el rediseño general del portal Web


El contrato para el rediseño, actualización y soporte del portal web institucional, responde la necesidad institucional de alcanzar los parámetros que en el contexto de las políticas de gobierno en línea, transparencia institucional y las directrices de anticorrupción.

BENEFICIOS

- Tener un medio de comunicación ágil, moderno y eficiente, donde los usuarios puedan interactuar con la Corporación. - Cumplir con las directrices y normas sobre Gobierno en línea y transparencia de la información.


- Rediseño e implementación del portal web de la Corporación Autónoma Regional de Cundinamarca - CAR, incluyendo el servicio de soporte técnico y mantenimiento requerido para el correcto funcionamiento del portal web, bajo el cumplimiento de la normatividad establecida por el gobierno nacional a través Decreto 1078 de 2015, Manual de Gobierno en Línea, Ley 1712 de 2014 Transparencia y Acceso a Información Pública, norma técnica NTC-5854 de Accesibilidad. - Sistema de administración de contenidos de tipo Open Source Drupal. Garantizando cumplimiento seguridad y funcionalidad de todos los módulos y herramientas instaladas dentro del mismo, así como la migración, arquitectura y estructuración de contenidos del portal.

159 de 255




159

- Diseño responsive (adaptativo a cada tipo de dispositivo y pantalla) HTML5. Bootstrap, Estilos css – less, Usabilidad.

INVOLUCRADOS

RESPONSABLE OTIC

JOSE RAUL GONGORA PULIDO

PARTICIPANTES

JOSE RAUL GÓNGORA PULIDO

COSTO


Descripc

ión ENE FEB MAR ABR MAY JUN JUL AGO SEP

OCT

NOV DIC

1

Diseño Gráfico y mapa del sitio

2

Programación y migración de información

3 Instalación y pruebas

4 Soporte a usuarios

160 de 255




160

PROYECTO No. 7



Gobierno en Línea



META

Implementar el manual de Gobierno en Línea de acuerdo a los plazos establecidos en Decreto 1078 de 2015

OBJETIVO

Alcanzar el 100%, de la implementación de acuerdo a las metas establecidas en el decreto 1078 de 2015


Mediante la matriz de seguimiento a la implementación de la estrategia de Gobierno en Línea, se establecen los criterios que se han cumplido. Para los que faltan por implementar se establece el plan de trabajo para cumplir con la meta establecida para el año 2017,

BENEFICIOS

- Se prestan mejores servicios a los ciudadanos. - Mejora en los sistemas de información - Mejora en la Seguridad y privacidad de la información - Se cumple con las normas establecidas


Los Componentes establecidos en el manual de Gobierno en Línea son: TIC para Gobierno Abierto - Comprende actividades encaminadas a fomentar la construcción de un Estado más transparente, participativo y colaborativo en los asuntos públicos mediante el uso de las Tecnologías de la Información y las Comunicaciones.

161 de 255




161

TIC para servicios - Comprende la provisión de trámites y servicios a través de medios electrónicos, enfocados a dar solución a las principales necesidades y demandas de los usuarios y empresas, en condiciones de calidad, facilidad de uso y mejoramiento continuo TIC Para la Gestión - Comprende la planeación y gestión tecnológica, la mejora de procesos aprovechamiento de la información para el análisis, toma de decisiones y el mejoramiento permanente, con un enfoque integral para una respuesta articulada de gobierno y hacer más eficaz gestión administrativa de Gobierno. Seguridad y privacidad de la Información - Comprende las acciones transversales a los demás componentes enunciados, tendientes a proteger la información y los sistemas de información, de acceso, uso, divulgación, interrupción o destrucción no autorizada. La meta de implementación para el año 2017, de acuerdo al decreto 1078 de 2015 es la siguiente: TIC para Gobierno Abierto 100% TIC para servicios 100% TIC para la Gestión 80% Seguridad y privacidad de la información 80%

INVOLUCRADOS

RESPONSABLE OTIC


PARTICIPANTES

MARIA YOHANNA VILLAMIL

COSTO



1 TIC para Gobierno Abierto

162 de 255




162

2 TIC para servicios

3 TIC Para la Gestión

4

Seguridad y privacidad de la Información

PROYECTO No. 8

FICHA PROYECTO No.

8




SGIP Integrado

META

Implementación y puesta en marcha de la App para Informes Técnicos de los predios de la Corporación integrado con el aplicativo SGIP

OBJETIVO

Realizar una APP para descargas móviles de visitas a los predios de la Corporación


Teniendo en cuenta que en el transcurso del año se deben realizar visitas a los predios de la Corporación estos no se encuentran sistematizados, por lo tanto se pretende que los funcionarios y/o contratistas realicen sus visitas y saquen el informe técnico directamente desde el móvil ( Celular o Tablet) y generen la ficha del predio

163 de 255




163

BENEFICIOS

Se cumple con las políticas de Seguridad de la Información en cuanto a cero papel. Los informes técnicos para predios estarán sistematizados e integrados con el aplicativo SIDCAR para su numeración y firma. Adicionalmente se generará la ficha de cada predio de la Corporación


Este desarrollo se pretende realizar mediante Web Services, integración de tablas en las diferentes Bases de datos y vínculos. Utilizando desarrollo en .Net

INVOLUCRADOS

RESPONSABLE OTIC

MAURICIO GUIJO

PARTICIPANTES


COSTO


Descripción ENE FEB MAR ABR MAY JUN JUL AGO

SEP OCT NOV DIC

1 análisis y diseño de la APP

2 Implementación y puesta en marcha

164 de 255




164

PROYECTO No. 9





Distribución de Caudales

META

Unificar la información de los diferentes aplicativos

OBJETIVO

Integrar aplicativos de la Corporación con el aplicativo SAE


La Corporación debido a su alto volumen de información que maneja pretende unificar esta información con el fin de evitar duplicidades en los diferentes aplicativos. De tal manera se integren los aplicativos y se maneje una única información.

BENEFICIOS

Al tener esta integración la información que se maneja, sería la misma al consultar cualquier aplicativo.


Este desarrollo se pretende realizar mediante Web Services, integración de tablas en las diferentes Bases de datos y vínculos.

165 de 255




165

INVOLUCRADOS

RESPONSABLE OTIC

MAURICIO GUIJO

PARTICIPANTES


COSTO



1 Definición de requerimientos

2 Desarrollo primera fase (Ficha técnica y fórmulas).

3

Integración con el aplicativo en desarrollo de distribución de Caudales con SAE

4 Desarrollo de módulos de consumo y diseño de archivos planos en Excel

166 de 255




166

PROYECTO No. 10 FICHA PROYECTO No.

10


7

Administración Interna y de Infraestructura



META

Mantener operativa la Intranet de la Corporación y atender nuevos requerimientos y desarrollos según solicitudes de las diferentes áreas.

OBJETIVO

Contar con una herramienta de comunicación interna que permita capturar y divulgar información y compartir documentos


Mediante contrato de prestación de servicios se prestará el servicio de soporte y mantenimiento permanente

BENEFICIOS

- Tener un sitio disponible para la comunicación interna, de fácil acceso para los servidores públicos de la Corporación. - Facilidad de trabajo de archivos compartidos y centralizados - Seguridad de la información al mantener backup del sitio - Disponibilidad para implementar nuevas soluciones según las necesidades

167 de 255




167


La Intranet se encuentra actualmente implementada sobre una plataforma SharePoint 2010, usando base de datos SQL Server 2012 R2SP4

INVOLUCRADOS

RESPONSABLE OTIC

NESTOR SEBASTIAN ROMERO BARRETO

PARTICIPANTES

JAIME SUAREZ MONROY JOSE RAUL GÓNGORA PULIDO

COSTO



1 Mantenimiento

2 Soporte a usuarios

3 Migración de información

4 Capacitaciones

5 Desarrollo de Soluciones

168 de 255




168


11





META

Implementar el cien por ciento (100%) de las acciones priorizadas del Plan Estratégico de Tecnologías de la Información y las Comunicaciones – PETIC.

OBJETIVO

Adquisición de una solución de almacenamiento masivo Tipo SAN para la Corporación Autónoma Regional de Cundinamarca - CAR.


Se requiere asegurar la gestión de información que realizan los diferentes procesos de la Corporación se haga sobre una plataforma tecnológica segura y confiable con equipos de vanguardia, de tal forma que se conserve su disponibilidad e integridad de la misma y sea confiable para la toma de decisiones en tiempo real e integrando el plan de recuperación de desastres con Azure.

BENEFICIOS

- Brindar mayor seguridad para la información de la Corporación y Disponibilidad. - Optimizar la velocidad en las consultas en las bases de datos dada la nueva tecnología - Disponer de continuidad de los servicios en caso de que falle uno de los servidores mediante el uso de cluster - Centralizar los servicios en cluster tanto en servidores como DATA. - Integrar los servicios de recuperación - Disponer de más servidores a nivel virtual sin necesidad de adquirí nuevos equipos. -Crecer en virtualización


Este renovación permite: Salvaguardar la Información a nivel de aplicativos y bases de datos Misionales y de servicios con alta

169 de 255




169

disponibilidad -Disponer para todos los procesos corporativos misionales de aplicativos e integración de la Información Crecer en servidores virtual izados sin necesidad de abrir procesos de adquisición de servidores muchas veces con tiempos largos y sin la limitante del licenciamiento que se tenía. - Proveer soluciones inmediatas en caso de requerir nuevos servicios o aplicativos. - La convergencia de aplicativos y soluciones en una única unidad de almacenamiento para las bases de datos. - utilizar las nuevas tecnologías disponiendo de alta velocidad en los procesos de lectura y escritura en los discos de almacenamiento. - Integrar la alta disponibilidad de los servicios informáticos con los servicios de recuperación en la nube. - Flexibilidad en la adecuación de nuevos servidores, en cuanto a memoria y procesamiento. - Administración de los servidores y servicios en cluster. - Cumplir con normas ambientales.

INVOLUCRADOS

RESPONSABLE OTIC

JAIME SUAREZ MONROY LUIS ADOLFO ROMERO

PARTICIPANTES

JAIME SUAREZ MONROY NESTOR SEBASTIAN ROMERO BARRETO

COSTO


170 de 255




170


1 INICIO Recepción de equipos y adecuaciones

2 ANALISIS Y DISEÑO

3 IMPLEMENTACION-MIGRACION

4 PRUEBAS

5 TRANSFERENCIA

5 DOCUMENTACION

5 CIERRE Y ENTREGA


12





META

Proteger la información más relevante y dar continuidad a las operaciones de la Entidad.

OBJETIVO

Implementación y puesta en operación de una solución tecnológica para soportar el plan de recuperación de desastres de la Corporación mediante la cual se mantendrá una réplica exacta de la información de la sede central en un sitio remoto y a su vez contara con la tecnología y configuraciones necesarias para que en caso de una falla catastrófica en la sede central, los servicios informáticos de la Corporación entren a operar en el menor tiempo posible desde el un centro de datos remoto y se mantenga el desarrollo de actividades de la Corporación.


171 de 255




171

Garantizar la continuidad en las operaciones que realizan de todos los procesos de la Corporación y que se apoyan en la infraestructura tecnológica computacional.

BENEFICIOS

- Proteger la información más relevante para la Corporación. - Dar continuidad en las operaciones de la Corporación en un tiempo mínimo, en caso que ocurra algún evento que afecte el centro de datos principal de la Corporación. - Mantener copias actualizadas y permanentes de la información más relevante de la Corporación. - Mantener copias de seguridad en el tiempo, de tal forma que se disminuyen los tiempos de consulta en caso de querer recuperar la información. - Se pueden realizar simulacros en recuperación de la información, con el fin de realizar los procedimientos y estar preparados ante eventos que puedan afectar el funcionamiento del centro de cómputo principal. - Facilita el acceso a la información desde diferentes sitios geográficos facilitando la continuidad de las operaciones.


La Corporación ha determinado los siguientes parámetros técnicos que debe cumplir la plataforma de nube para el presente proyecto: • Debe ser 100% compatible con la tecnología de virtualización Hyper-V ya que actualmente la Corporación tiene la operación de su centro de datos virtualizado bajo esta tecnología. • Debe ser 100% compatible con sistemas operativos Linux, específicamente RedHat. • Debe ser compatible 100% con sistemas operativos Windows 2008 R2, Windows server 2012 y Windows server 2012 R2. • La replicación se tiene que realizar a nivel de máquina, es decir, debe copiar el estado completo del sistema operativo, discos conectados y toda la información que compone como tal una aplicación, generando un disco virtual que representa el estado completo del servidor. El sistema de replicación no debe realizar interceptación de datos a nivel de aplicación. Igualmente este sistema debe ser capaz de detectar cambios en los datos y solo copiar la información diferencial hacia el servicio de almacenamiento en la nube. • Debe tener integración con la herramienta System Cente Vitual Machine Manager pues actualmente el sistema de virtualización de la Corporación se encuentra administrado por medio de esta herramienta. • Debe permitir la replicación de datos directamente al almacenamiento en la nube, de esta forma se le permite a la Corporación ahorrar costos pues no se requieren servicios de cómputo asociados

172 de 255




172

directamente a la maquina protegida en la nube para operar la replicación de datos. Este sistema de replicación directo a almacenamiento tiene que ser compatible tanto como para la replicación de máquinas virtuales como maquinas físicas que se encuentran en el centro de datos de la Corporación. Igualmente no debe de requerir de servicios de cómputo adicionales en la nube como máquinas de coordinación o cualquier otro tipo de servidor en la nube para la operación de la replicación de máquinas del centro de datos de la Corporación hacia la nube. • Debe soportar conexiones seguras, para la transmisión de datos de forma encriptada, desde el centro de datos de la Corporación hasta los servicios en la nube. • Se deben poder realizar pruebas de funcionamiento sin que afecten la operación del centro de datos de la Corporación. Estas pruebas consisten en subir las maquinas copiadas y verificar su correcto funcionamiento, usando si es necesario recursos de computación en la nube. Luego de verificado el funcionamiento de la replicación estos recursos de computo en la nube son apagados y durante este tiempo la operación del centro de datos principal de la Corporación no se debe ver afectada. • Recuperación desde la nube: la plataforma debe tener las herramientas para, en caso de desastres, recuperar la operación del centro de datos principal de la Corporación desde la nube. Para tal fin esta herramienta tiene que ser compatible 100% con el sistema de virtualización Hyper –V, pues las maquinas debe regresar a un clúster de virtualización con esta tecnología. • En el caso de recuperación desde la nube de máquinas físicas, se tiene que realizar la recuperación desde la nube hacia una máquina virtual en Hyper- V. • El sistema de nube debe permitir la configuración de una red extendida con la Corporación o una VPN directa.

INVOLUCRADOS

RESPONSABLE OTIC

CESAR ROJAS ROMERO

PARTICIPANTES

JAIME SUÁREZ MONROY NÉSTOR SEBASTIAN ROMERO BARRETO

COSTO



1

Implementación de la solución de continuidad y recuperación de desastres.

173 de 255




173

2

Implementación y configuración para la solución de almacenamiento y backup hibrido con desborde a la nube.

3 Pruebas y afinamiento de la solución implementada.

4 Migración de la Información Corporativa


13




Solución de Carteleras digitales y videoconferencia

META

Apoyar a la Dirección de Cultura Ambiental y Servicio al Ciudadano - DCASC, en el proceso de adquisición e instalación de Carteleras digitales y solución de videoconferencia

OBJETIVO

Apoyar el proceso de adquisición e instalación de Carteleras digitales y solución de videoconferencia en el componente técnico


174 de 255




174

La OTIC, prestará apoyo a la DCASC, durante el proceso de adquisición e instalación de carteleras digitales y solución de videoconferencia, en la elaboración y/o revisión del anexo técnico del proceso contractual, revisión, configuración e instalación en las diferentes Direcciones Regionales.

BENEFICIOS

- Los equipos adquiridos son tecnológicamente compatibles con la infraestructura y redes de la Corporación. - Garantizar que los equipos adquiridos cumplan con los requerimientos establecidos - Los equipos son configurados e instalados correctamente


La OTIC, durante el proceso contractual apoyará en la revisión y/o elaboración del anexo técnico estableciendo los requerimientos técnicos y tecnológicos que deben cumplir las carteleras digitales y la solución de videoconferencia. Durante la recepción de los equipos apoyará la revisión del cumplimiento de los requerimientos técnicos solicitados. En el proceso de instalación, dispondrá de las conexiones de red necesarias y configuración de los sistemas que se requieran.

INVOLUCRADOS

RESPONSABLE OTIC

MARCO FELIPE GAMEZ RODRIGUEZ

PARTICIPANTES

HENRY ZABALA

COSTO



175 de 255




175

1 Capacitación solución video conferencia

2

Contratación adquisición equipos adicionales video conferencia

3 Revisión anexo técnico de carteleras digitales

4 Apoyo recepción y revisión de equipos Video conferencia.

5 Apoyo Contratación adquisición equipos carteleras digitales

PROYECTO No. 14 FICHA PROYECTO No. 14





META

Suministrar una herramienta de apoyo a los municipios de la Jurisdicción para que conozcan el nivel de riesgos ambientales que tienen.

OBJETIVO

Realizar un estudio de riesgos de los municipios de la Jurisdicción de la CAR y ponerlo a disposición de los mismos a través de una herramienta tecnológica para que hagan el respectivo seguimiento y tomen las medidas correspondientes.


176 de 255




176

Se realizará una estructuración y sistematización de la cartografía de los estudios de amenazas, vulnerabilidad y riesgos de los municipios priorizados de la jurisdicción de la CAR y se implementara la Plataforma de datos Abiertos Ambientales de Cartografía en línea. Esta labor la realizará la CAR mediante la adquisición de una herramienta de georreferenciación que suministrará a los municipios.

BENEFICIOS

- Los municipios conmoverán el nivel de riesgos a que están expuestos. - Los municipios dispondrán de una herramienta sin costos adicionales.


La CAR implementará una solución tecnológica que pondrá a disposición de todos los municipios de su jurisdicción para consulta de los mismos.

INVOLUCRADOS

RESPONSABLE OTIC

LUIS ADOLFO ROMERO CARDOZO

PARTICIPANTES

COSTO

$ -


Descripción ENE

FEB

MAR

ABR

MAY

JUN

JUL

AGO

SEP

OCT

NOV

DIC

177 de 255




177

1

Estructuración y sistematización de la cartografía de los estudios de amenazas, vulnerabilidad y riesgos de los municipios priorizados de la jurisdicción de la CAR.

2

Implementación de la Plataforma de datos Abiertos Ambientales de Cartografía en línea.

3

Transferencia de conocimiento a la Dirección operativa de Riesgos.


15





META

178 de 255




178

Apoyar el proyecto de municipio ecosostenible que lidera la Corporación (Jerusalén - Cundinamarca)

OBJETIVO

Proveer una solución de conectividad al municipio de Jerusalén (Cundinamarca)


Se requiere adquirir una solución de comunicaciones para el municipio de Jerusalén con el fin apoyar el proyecto de municipio ecosostenible que lidera la Corporación. La solución se implementará mediante la realización de un convenio interadministrativo entre la CAR y la Gobernación de Cundinamarca con el fin de utilizar la infraestructura tecnológica de la Gobernación que viene implementando en el departamento de Cundinamarca para tal fin.

BENEFICIOS

- Brindar el servicio de internet gratuito para toda la comunidad del municipio de Jerusalén. - Brindar el servicio de conectividad e internet para todas las entidades Gubernamentales del municipio de Jerusalén (Alcaldía, Colegio municipal, Policía, Biblioteca, etc.). - Brindar el servicio de Internet a algunos corregimientos del municipio de Jerusalén.


La conectividad se realizará mediante la infraestructura tecnológica que viene implementando la Gobernación de Cundinamarca.

INVOLUCRADOS: CAR y Gobernación de Cundinamarca.

RESPONSABLE OTIC

LUIS ADOLFO ROMERO CARDOZO

PARTICIPANTES

JEISON JAIR GONZALEZ VARGAS CÉSAR RODRIGO ROJAS ROMERO

COSTO

179 de 255




179



1

Diagnóstico y Definición de requerimientos para la solución de conectividad del municipio de Jerusalén.

2 Definición de la solución.

3 Gestión y aprobación presupuestal para adquirir la solución.

4 Implementación de la solución.

PROYECTO No. 16 FICHA PROYECTO No. 16




Banco de Proyectos

META

Realizar los informes de proyectos integrados con el aplicativo SIDCAR y permitirla consulta de proyectos exitentes

OBJETIVO

Integrar los aplicativos SIDCAR y Banco de proyectos en la realización de informes de proyectos y permitir consultar los proyectos existentes


180 de 255




180

El aplicativo SIDCAR esta trabajando con la unificación de todos los Informes que realiza la Corporación con el fin de sistematizarlos y permitir la numeración y flujo de cada uno de ellos. De acuerdo a lo anterior se integraría el SIDCAR y el aplicativo Banco de proyectos y permitiría la consulta de los proyectos

BENEFICIOS

Se cumple con las políticas de Seguridad de la Información en cuanto a cero papel. Los informes de banco de Proyectos estarán sistematizados e integrados con el aplicativo SIDCAR para su numeración y firma. Adicionalmente permitirá la consulta de los proyectos existentes bajo permisos y roles


Este desarrollo se pretende realizar mediante Web Services e integración de tablas en Base de datos SQL. Utilizando desarrollo en .Net

INVOLUCRADOS

RESPONSABLE OTIC

MAURICIO GUIJO

PARTICIPANTES


COSTO



1 Recolección de información y desarrollo

181 de 255




181

2 Implementación y puesta en marcha

SITUACIÓN ACTUAL VIGENCIA 2017

Para la vigencia 2017 se alcanzó 100% de cumplimiento de los proyectos priorizados por

la Oficina de tecnologías de la Información y las Comunicaciones.

Relación de proyectos ejecutados LÍNEA ESTRATÉGICA No. FICHA NOMBRE PROYECTO AVANCE PETIC


1 Implementación solución de seguridad Ethical Hacking.

100%

2 Actualización del Plan de continuidad de la entidad.

100%


3 Diseño, desarrollo e implementación de la app EVA.

100%

4 Sistema Parques 100%

5 Diseño, desarrollo e implementación de la app para informes técnicos.

100%

6 Rediseño de la Página Web 100%

Línea 5. Gobierno en Línea

7 Implementación de la estrategia de Gobierno en Línea

100%


8 SGIP Integrado 100%

9 Distribución de Caudales 100%


10 Soporte y mantenimiento de la Intranet 100%


100%

12 Implementación del centro de datos alterno

100%

182 de 255




182

13 Solución de carteleras digitales y video conferencia

100%


14 Datos Abiertos Ambientales de Cartografía

100%

15 Conectividad del Municipio Ecosostenible 100%

16 Banco de proyectos 100%


La información detallada de cada proyecto está relacionada en la matriz de seguimiento del PETIC a corte 31 de diciembre de 2017, publicado en la INTRANET

100%

100%

100%

100%

100%

100%

100%

100%

100%

100%

100%

100%

100%

100%

100%

100%

IMPLEMENTACIÓN SOLUCIÓN DE SEGURIDAD …

ACTUALIZACIÓN DEL PLAN DE CONTINUIDAD DE LA …

DISEÑO, DESARROLLO E IMPLEMENTACIÓN DE LA …

SISTEMA PARQUES

DISEÑO, DESARROLLO E IMPLEMENTACIÓN DE LA …

REDISEÑO DE LA PÁGINA WEB

IMPLEMENTACIÓN DE LA ESTRATEGIA DE GOBIERNO …

SGIP INTEGRADO

DISTRIBUCIÓN DE CAUDALES

SOPORTE Y MANTENIMIENTO DE LA INTRANET

RENOVACIÓN DE INFRAESTRUCTURA DEL CENTRO DE …

IMPLEMENTACIÓN DEL CENTRO DE DATOS ALTERNO

SOLUCIÓN DE CARTELERAS DIGITALES Y VIDEO …

DATOS ABIERTOS AMBIENTALES DE CARTOGRAFÍA

CONECTIVIDAD DEL MUNICIPIO ECOSOSTENIBLE

BANCO DE PROYECTOS

12

34

56

78

91

01

11

21

31

41

51

6

AVANCE PETIC a 31 de diciembre de 2017

183 de 255




183

Link: http://intranet.car.gov.co/TIC/Plan%20de%20Accin%20por%20Procesos%20%20PAP/Forms/AllItems.aspx?RootFolder=%2FTIC%2FPlan%20de%20Accin%20por%20Procesos%20%20PAP%2FPAP%202017%2F3-Reporte%20PAP%20-%20Cuarto%20Trimestre%202017%2FSeguimiento%20PETIC&InitialTabId=Ribbon%2EDocument&VisibilityContext=WSSTabPersistence De acuerdo a lo anterior se actualiza la cartera de proyectos pendientes por ejecutar


A continuación, se relaciona la actualización de la lista de proyectos:

http://intranet.car.gov.co/TIC/Plan%20de%20Accin%20por%20Procesos%20%20PAP/Forms/AllItems.aspx?RootFolder=%2FTIC%2FPlan%20de%20Accin%20por%20Procesos%20%20PAP%2FPAP%202017%2F3-Reporte%20PAP%20-%20Cuarto%20Trimestre%202017%2FSeguimiento%20PETIC&InitialTabId=Ribbon%2EDocument&VisibilityContext=WSSTabPersistence





184 de 255




184

Proyecto Línea


Prioridad

Urgencia Área o proceso


¿Cuál?


22)

¿Cuál? Puntaje

(1-B, 2-M, 3-A)



4 2 1 GESTIÓN


1


4



1


4

185 de 255




185



6 2 2

GESTIÓN ANALÍTICA Y METROLÓGICA - ORDENAMIENTO

AMBIENTAL

2


6

186 de 255




186


7 2 2


2


7



Y METROLOGICA 0 N/A 2

187 de 255




187



Y METROLOGICA 1


4


4 2 1 ORDENAMIENTO

AMBIENTAL 1


4

188 de 255




188



Y METROLOGICA 1


4


4 2 1 GESTION

FINANCIERA 1


4

189 de 255




189


9 2 2


AMBIENTAL

4

REALIZAR INVESTIGACIÓN, MONITOREO, ANÁLISIS, ESPACIALIZACIÓN Y MODELAMIENTO DE LOS RECURSOS AGUA, SUELO, FLORA, FAUNA Y ATMOSFÉRICO, APLICANDO METODOLOGIAS ESTANDARIZADAS Y/O VALIDADAS, PARA LA PLANIFICACIÓN, PROTECCIÓN, CONSERVACIÓN, ORDENAMIENTO, SEGUIMIENTO Y CONTROL AMBIENTAL, EN EL TERRITORIO CAR. * GARANTIZAR LA SOSTENIBILIDAD DE ÁREAS PROTEGIDAS Y ECOSISTEMICAS ESTRATÉGICOS DEL TERRITORIO CAR TRAVÉS DE LA ORDENACIÓN CONSERVACIÓN Y PROTECCIÓN DE LOS MISMOS.* BRINDAR ASESORÍA Y ACOMPAÑAMIENTO TÉCNICO A LOS ENTES TERRITORIALES EN LA INCLUSIÓN DE LOS DETERMINANTES AMBIENTALES, PARA LOS PROCESOS DE CONCERTACIÓN DE LOS INSTRUMENTOS DE PLANIFICACIÓN LOCAL.* IDENTIFICAR Y ANALIZAR LOS IMPACTOS POTENCIALES DEL

9

190 de 255




190

TERRITORIO ASOCIADOS AL RIESGO, LA VARIABILIDAD Y EL CAMBIO CLIMÁTICO; CON EL FIN DE PLANIFICAR LAS MEDIDAS DE REDUCCIÓN, MITIGACIÓN Y ADAPTACIÓN.

191 de 255




191


8 2 3



3

REALIZAR INVESTIGACIÓN, MONITOREO, ANÁLISIS, ESPACIALIZACIÓN Y MODELAMIENTO DE LOS RECURSOS AGUA, SUELO, FLORA, FAUNA Y ATMOSFÉRICO, APLICANDO METODOLOGIAS ESTANDARIZADAS Y/O VALIDADAS, PARA LA PLANIFICACIÓN, PROTECCIÓN, CONSERVACIÓN, ORDENAMIENTO, SEGUIMIENTO Y CONTROL AMBIENTAL, EN EL TERRITORIO CAR. * GARANTIZAR LA SOSTENIBILIDAD DE ÁREAS PROTEGIDAS Y ECOSISTEMICAS ESTRATÉGICOS DEL TERRITORIO CAR TRAVÉS DE LA ORDENACIÓN CONSERVACIÓN Y PROTECCIÓN DE LOS MISMOS. * EJERCER LA AUTORIDAD AMBIENTAL PARA LA CONSERVACIÓN Y PROTECCIÓN DE LOS RECURSOS NATURALES EN EL TERRITORIO CAR.

8

192 de 255




192



LOGÍSTICO 2

REALIZAR INVESTIGACIÓN, MONITOREO, ANÁLISIS, ESPACIALIZACIÓN Y MODELAMIENTO DE LOS RECURSOS AGUA, SUELO, FLORA, FAUNA Y ATMOSFÉRICO, APLICANDO METODOLOGIAS ESTANDARIZADAS Y/O VALIDADAS, PARA LA PLANIFICACIÓN, PROTECCIÓN, CONSERVACIÓN, ORDENAMIENTO, SEGUIMIENTO Y CONTROL AMBIENTAL, EN EL TERRITORIO CAR. * EJECUTAR ACCIONES DE SANEAMIENTO INTEGRAL Y ADECUACIÓN HIDRÁULICA Y RECUPERACIÓN AMBIENTAL DEL RÍO BOGOTÁ EN TRAMOS PRIORIZADOS, CON LOS ESTUDIOS DE ASISTENCIA TÉCNICA Y LA DISPONIBILIDAD DE PREDIOS NECESARIOS PARA LLEVAR A CABO LA INTERVENCIÓN CON EL FIN DE TRANSFORMAR EL RÍO BOGOTÁ, MEJORANDO LA CALIDAD DEL AGUA, REDUCIENDO LOS RIESGOS POR INUDACIÓN MEJORANDO EL DRENAJE DE LA CIUDAD Y CREANDO ÁREAS MULTIFUNCIONALES A LO LARGO DE LA CUENCA MEDIA.

5

193 de 255




193


5 2 2



1


5


5 2 1 GESTION

DOCUMENTAL 2

MEJORAR LA ACCESIBILIDAD DEL CIUDADANO A LOS TRÁMITES Y SERVICIOS DE LA CORPORACIÓN, PARA SATISFACER LAS NECESIDADES DE INFORMACIÓN, CUMPLIENDO LOS LINEAMIENTOS DE LA POLÍTICA NACIONAL DE SERVICIO AL CIUDADANO.

5

0


19 3 16 TODOS 0 N/A 19

Cobrecar


3 1 1 GESTION

FINANCIERA 0 N/A 3

194 de 255




194

Finanzas 2000


4 2 1 GESTION

FINANCIERA 0 N/A 4

SARA



SIGESPU


19 3 16 GESTION DEL

SIGESPU 1


19

SHMACI



LOGÍSTICO 1

REALIZAR INVESTIGACIÓN, MONITOREO, ANÁLISIS, ESPACIALIZACIÓN Y MODELAMIENTO DE LOS RECURSOS AGUA, SUELO, FLORA, FAUNA Y ATMOSFÉRICO, APLICANDO METODOLOGIAS ESTANDARIZADAS Y/O VALIDADAS, PARA LA PLANIFICACIÓN, PROTECCIÓN,

4

195 de 255




195

CONSERVACIÓN, ORDENAMIENTO, SEGUIMIENTO Y CONTROL AMBIENTAL, EN EL TERRITORIO CAR.

SICOF


19 3 16 GESTION

FINANCIERA 0 N/A 19

Caja Menor


2 1 1 GESTION

FINANCIERA 0 N/A 2



1


4

196 de 255




196




IMPLEMENTAR EL CIEN POR CIENTO (100%) DE LAS ACCIONES PRIORIZADAS DEL PLAN ESTRATÉGICO DE TECNOLOGÍAS DE LA INFORMACIÓN Y LAS COMUNICACIONES – PETIC. * IMPLEMENTAR EL CIEN POR CIENTO (100%) DE LAS ACCIONES PRIORIZADAS EN LA ESTRATEGIA DE GOBIERNO EN LÍNEA.

9



6 2 1 GESTION


3


6

197 de 255




197



6 2 1 ORDENAMIENTO

AMBIENTAL 2

REALIZAR INVESTIGACIÓN, MONITOREO, ANÁLISIS, ESPACIALIZACIÓN Y MODELAMIENTO DE LOS RECURSOS AGUA, SUELO, FLORA, FAUNA Y ATMOSFÉRICO, APLICANDO METODOLOGIAS ESTANDARIZADAS Y/O VALIDADAS, PARA LA PLANIFICACIÓN, PROTECCIÓN, CONSERVACIÓN, ORDENAMIENTO, SEGUIMIENTO Y CONTROL AMBIENTAL, EN EL TERRITORIO CAR. * GARANTIZAR LA SOSTENIBILIDAD DE ÁREAS PROTEGIDAS Y ECOSISTEMICAS ESTRATÉGICOS DEL TERRITORIO CAR TRAVÉS DE LA ORDENACIÓN CONSERVACIÓN Y PROTECCIÓN DE LOS MISMOS.

6



4 2 1 ORDENAMIENTO

AMBIENTAL 1


4

198 de 255




198



4 2 1 GESTION


1


4

SGIP integrado


5 2 2

GESTION CONTRACTUAL -

GESTION FINANCIERA

0 N/A 5



2 1 1 GESTION

CONTRACTUAL 0 N/A 2

199 de 255




199





20



6 2 2 AUTORIDAD AMBIENTAL -

GESTION JURIDICA 1


6

Agenda Normativa


4 2 1 GESTION JURIDICA 1


4

200 de 255




200














4




201 de 255




201

Encuestas en línea




18





19

202 de 255




202






5 2 2


GESTIONAMBIENTAL PARTICIPATIVA

0 N/A 5

Seguimiento al PAC


2 1 1 GESTION

ESTRATEGICA 0 N/A 2



3 1 1 GESTION

ESTRATEGICA 0 N/A 3



3 1 1 GESTION

ESTRATEGICA 0 N/A 3



19 3 16 GESTION

FINANCIERA 1


19



4 2 2 DIRECCIÓN DE

RECURSOS NATURALES

1

N/A 4

203 de 255




203

Gestión de seguridad y pruebas Ethical Hacking




5

Plan de continuidad y recuperación de desastres corporativo




5

204 de 255




204

Protección Cloud


5 2 16 TODOS 3

Formular lineamientos, implementar y ejecutar los procedimientos para el manejo de los sistemas de Información y seguridad informática, garantizar la integridad, la confidencialidad y la disponibilidad de la Información establecida en la infraestructura tecnológica y de las comunicaciones para contribuir con la misión corporativa de la entidad. 5

Módulo de Minería de Hecho



2

Desarrollar aplicaciones informáticas que proporcionen el uso y la funcionalidad requeridos por las áreas misionales y de apoyo mediante las cuales permitan cumplir con la gestión de la información requerida. 5

Módulo de RESPEL - RUA


4

2 2

AUTORIDAD AMBIENTAL

3

Desarrollar aplicaciones informáticas que proporcionen el uso y la funcionalidad requeridos por las áreas misionales y de apoyo mediante las cuales permitan 4

205 de 255




205

cumplir con la gestión de la información requerida.

Mantenimiento, mejora y nuevas aplicaciones para la intranet Corporativa.


5

2 16

GESTION DE TICS

1

Administrar, controlar y proyectar el uso de nuevas tecnologías físicas y lógicas compuestas por hardware, software, equipos y canales de comunicaciones, y de tecnologías orientadas a servicios en Informática. 5

Desarrollo de la interfaz Web y iOS para la aplicación EVA y potencialización de la misma


4

2 16

GESTION DE TICS

2

Administrar, controlar y proyectar el uso de nuevas tecnologías físicas y lógicas compuestas por hardware, software, equipos y canales de comunicaciones, y de tecnologías orientadas a servicios en Informática. 4

Apps para aplicativo SIDCAR


5

2 16

GESTION DE TICS

2

Mejorar y actualizar los aplicativos que se encuentran en producción de acuerdo a los requerimientos de los usuarios responsables, garantizando su correcto funcionamiento. 5

206 de 255




206

Apps para aplicativo SAE


5

2 16

GESTION DE TICS

2


Digitaliazción e indexación de documentos del POT


5

2 16

GESTION DE TICS

1


Conectividad de los Parques de la CAR


4

2 16

GESTION DE TICS

1


Arquitectura Empresarial


5

2 16

GESTION DE TICS

1


207 de 255




207

Migración de IPV4 a IPV6


5

2 16

GESTION DE TICS

1


Manejo de Herramientas de Google


5

2 16

GESTION DE TICS

1


Elaboración de diseños interactivos


5

2 16

GESTION DE TICS

1


Programa de evaluación, seguimiento y control ambiental - PESCA


5

2 2

AUTORIDAD AMBIENTAL

3

Evaluar desde la viabilidad hasta la implementación de sistemas que apoyen el flujo gerencial y misional de la entidad a través de sistemas de información. 5

208 de 255




208

Sistema Información Río Bogotá (Definición de arquitectura y requerimientos)


4

2 2

AUTORIDAD AMBIENTAL

3


209 de 255




209

VIGENCIA 2018 Para esta vigencia se priorizaron 18 proyectos, los cuales se relacionan a continuación:

LÍNEA ESTRATÉGICA

No. PROYECTO

NOMBRE PROYECTO


1 Gestión de seguridad y pruebas Ethical Hacking

2 Plan de continuidad y recuperación de desastres corporativo

3 Protección Cloud


4 Módulo de Minería de Hecho

5 Módulo de RESPEL - RUA


6 Implementación de la estrategia de Gobierno en Línea


7 Mantenimiento, mejora y nuevas aplicaciones para la intranet Corporativa.

8 Desarrollo de la interfaz Web y iOS para la aplicación EVA y potencialización de la misma

9 Apps para aplicativo SIDCAR

10 Apps para aplicativo SAE

11 Digitalización e indexación de documentos del POT


12 Conectividad de los Parques de la CAR

13 Arquitectura Empresarial

14 Migración de IPV4 a IPV6

15 Manejo de Herramientas de Google

16 Elaboración de diseños interactivos

Línea 8. Sistemas de apoyo gerencial y

misional

17 Programa de evaluación, seguimiento y control ambiental - PESCA

18 Sistema Información Río Bogotá (Dentición de arquitectura y requerimientos)

210 de 255




210

DESCRIPCIÓN DE LOS PROYECTOS: PROYECTO 1.



Seguridad de la Información y Seguridad Informática



META

Mejorar la seguridad lógica de la infraestructura tecnológica de la Corporación.

OBJETIVO

Implementar el plan de remediación para eliminar las vulnerabilidades identificadas en la infraestructura tecnológica de la Corporación.


Se requiere asegurar la gestión de información que realizan los diferentes procesos de la Corporación se haga sobre una plataforma tecnológica segura y confiable, de tal forma que se conserve su integridad para la toma de decisiones.

BENEFICIOS



211 de 255




211

Actividades a realizar:

- Identificación de elementos internos y externos a los que se les va a realizar las pruebas de ethical hacking. - Selección de herramientas y metodología. - Ejecución de pruebas de Ethical Hacking a IPs externas. - Ejecución de pruebas de Ethical Hacking a IPs internas. - Elaboración de Informe de resultados y matriz de riesgos. - Presentación de Resultados y Matriz de Remediación. Estas pruebas de penetración permiten: - Evaluar vulnerabilidades a través de la identificación de debilidades provocadas por una mala configuración de las aplicaciones. - Analizar y categorizar las debilidades explotables, con base al impacto potencial y la posibilidad de que la amenaza se convierta en realidad. - Proveer un plan de remediaciones para mitigar y eliminar las vulnerabilidades y así reducir el riesgo de ocurrencia de un evento desfavorable. Las pruebas de penetración se enfocan principalmente en las siguientes perspectivas: - Pruebas de penetración con objetivo: Se buscan las vulnerabilidades en partes específicas de los sistemas informáticos críticos de la Corporación. - Pruebas de penetración sin objetivo: Consisten en examinar la totalidad de los componentes de los sistemas informáticos pertenecientes a la organización. - Pruebas de penetración a ciegas: En estas pruebas sólo se emplea la información pública disponible sobre la Corporación. - Pruebas de penetración informadas: Aquí se utiliza la información privada, entregada por la Corporación acerca de sus sistemas informáticos. En este tipo de pruebas se trata de simular ataques realizados por individuos internos de la organización que tienen determinado acceso a información privilegiada. - Pruebas de penetración externas: Son realizas desde lugares externos a las instalaciones de la Corporación. Su objetivo es evaluar los mecanismos perimetrales de seguridad informática de la Corporación. - Pruebas de penetración internas: Son realizadas dentro de las instalaciones con el objetivo de evaluar las políticas y mecanismos internos de seguridad de la Corporación.

EQUIPO DE TRABAJO

RESPONSABLE OTIC

CESAR RODRIGO ROJAS ROMERO

PARTICIPANTES


COSTO

212 de 255




212



1 Definición de requerimientos técnicos.

2

Gestión de Contratación de la solución. Envio documentos a Secretaría General.

3 Apoyo al proceso de contratación.

4 Diagnóstico inicial

5 Realización de pruebas de ethical hacking.

6 Implementación del plan de remediación.

PROYECTO 2.



1

Seguridad de la información y seguridad informática



META

213 de 255




213

Operatividad del sistema de recuperación de desastres abarcando todos los procesos de la corporación que dependen de los sistemas de información.

OBJETIVO

Un documento donde se describa paso a paso todos los puntos a tener en cuenta por cada uno de los sistemas y procesos de la corporación cuando se presenta una contingencia para mantener la continuidad de los servicios de información.


Actualmente la corporación tiene implementado a nivel de tecnología un sistema de contingencia usando un centro de datos alterno ubicado en la nube. Se tiene que socializar este plan con todas las áreas de la corporación que afecta y documentar al detalle el procedimiento para ajustar los procesos en caso de una contingencia de tal forma que continúe la operación con la menor afectación posible.

BENEFICIOS

- minimizar la perdida de producción debido a contingencias o desastres sobre la infraestructura física de tecnología. -salvaguardar los sistemas de información de la corporación ante cualquier tipo de evento externo o interno. -evitar la pérdida o indisponibilidad de servicios de información de cara al público. -flexibilidad en la ubicación física de la infraestructura de tecnología. -un manual de operación detallado del sistema, permitiendo la ejecución del plan independiente de quien este encargado de los sistemas.


Este plan permite: - coordinar con todas las áreas de la corporación para minimizar el impacto en la producción que se presenta ejecutar una contingencia a nivel de infraestructura. -mayor disponibilidad de los servicios de información de la corporación ante eventos o desastres fuera del control de la misma. -un respaldo en un centro de datos alterno, ubicado en la nube de tal forma que garantice la operatividad de los sistemas de la corporación ante cualquier eventualidad.

EQUIPO DE TRABAJO

RESPONSABLE OTIC

NESTOR SEBASTIAN ROMERO BARRETO, CESAR RODRIGO ROJAS ROMERO

PARTICIPANTES

214 de 255




214

NESTOR SEBASTIAN ROMERO BARRETO, CESAR RODRIGO ROJAS ROMERO, RODRIGO RODRIGUEZ REYES.

COSTO



1 Afinamiento del sistema de recuperación.

2

Ejecución del plan de recuperación durante el traslado del centro de cómputo.

3 Documentación de la operatividad detallada del sistema.

4 Mapa de interdependencias de aplicaciones detallado.

5 Socialización del plan con los encargados de aplicaciones.

6 Socialización del plan con todas las áreas de la entidad.

7

Documento de contingencia involucrando todas las áreas de la Corporación.

PROYECTO 3


215 de 255




215


1

Seguridad de la información y seguridad informática


Protección Cloud

META

Operatividad del sistema de recuperación de desastres abarcando todos los procesos de la corporación que dependen de los sistemas de información.

OBJETIVO

ADQUISICIÓN DE UN SOFTWARE SANDBOXING PARA OFFICE 365 PARA LA DETECCION DE COMPORTAMIENTO MALICIOSO Y PREVENCION DE INFECCION DE MALWARE NUEVO Y ATAQUES ESPECIALMENTE DIRIGIDOS A LA CORPORACIÓN AUTÓNOMA REGIONAL DE CUNDINAMARCA (CAR).


Actualmente la corporación tiene implementado a nivel de tecnología un sistema de contingencia usando un centro de datos alterno ubicado en la nube. Se tiene que socializar este plan con todas las áreas de la corporación que afecta y documentar al detalle el procedimiento para ajustar los procesos en caso de una contingencia de tal forma que continúe la operación con la menor afectación posible.

BENEFICIOS

• El proponente deberá incluir licencias para cada usuario de email en office 365 • La solución debe integrase con Microsoft Office 365 a nivel de API, lo que permite implementarla como una solución íntegramente basada en la nube • La solución debe hacer el análisis de archivo dinámico para detección de comportamiento malicioso y prevención de infección de malware nuevo y ataques especialmente dirigidos • La solución debe reconstruir archivos entrantes, eliminando posibles amenazas y entregando rápidamente una versión segura a los usuarios. • La solución debe analizar de forma dinámica links dentro de correos.

216 de 255




216

• La solución debe trabajar en modo prevención y no en modo detección; es decir, no se debe permitir el ingreso del malware en zonas de cuarentena, ya que esto implica que se debe permitir el paso de código malicioso a la entidad, para ser examinado de forma posterior. • Deberá soportar como mínimo los siguientes tipos de Archivos CAB, PIF, swf, jar, js/jse, pdf ,doc, docx ,dot, dotx ,dotm,docm,xlt ,xls ,xlsx ,xlm,xltx ,xlsm ,xltm ,xlsb,xla ,xlam ,xll,xlw ,ppt,pptx,pps,pptm ,potx,potm ,ppam,ppsx ,ppsm,sldx ,sldm,exe ,com,tar ,zip,rar ,Seven-Z,gz,tgz,bz2 ,rtf,scr ,csv,iso,cpl,wsf,wsh,vbs,vba,vbe • La solución debe tener capacidades anti-evasión detección ejecución caja de arena(sandboxing) utilizando detección a nivel de CPU • La solución debe permitir la emulación de tamaño de archivos de más de 15 Mb • La solución deberá generar reportes detallados para cada archivo emulado y que sea encontrado como malicioso, mostrando capturas de pantalla de lo sucedido en la emulación.


Este plan permite: - coordinar con todas las áreas de la corporación para minimizar el impacto en la producción que se presenta ejecutar una contingencia a nivel de infraestructura. -mayor disponibilidad de los servicios de información de la corporación ante eventos o desastres fuera del control de la misma. -un respaldo en un centro de datos alterno, ubicado en la nube de tal forma que garantice la operatividad de los sistemas de la corporación ante cualquier eventualidad.

EQUIPO DE TRABAJO

RESPONSABLE OTIC

MARCO FELIPE GÁMEZ RODRÍGUEZ

PARTICIPANTES

MARCO FELIPE GÁMEZ RODRÍGUEZ

COSTO



217 de 255




217

1

Se realizaron los estudios Previos y se está realizando la solicitud del CDP

PROYECTO 4



4



Módulo de Minería de Hecho

META

Desarrollar el Módulo de Minería de Hecho

OBJETIVO

Implementar el proceso de legalización/formalización de minería de hecho como un trámite específico dentro de la Corporación.


El aplicativo de PROCESO LEGALIZACIÓN/FORMALIZACIÓN DE MINERÍA DE HECHO consiste en crear un Proceso que consolide, radicaciones, oficios, informes técnicos, autos y resoluciones que expide la CAR como seguimiento y control, a raíz de un numero/código asignado, teniendo en cuenta que puede llegar a relacionarse con un expediente en el Sistema Administrador de Expedientes – SAE.

BENEFICIOS

1. Registrar trazabilidad de cada documento (actualmente no hay registros con actuaciones) 2. Control de etapas, actividades, responsables (Se debe llevar un control por cada etapa y sus actividades respectivas)

218 de 255




218

3. Integrar la trazabilidad con SAE (Aunque nace en el SIDCAR. puede terminar en un expediente) 4. Reportes con los parámetros requeridos de información ( Utilizados para informes Gerenciales)


Continúa el mismo modelo de desarrollo del aplicativo SIDCAR. Se desarrollara en Framework.NET y bases de datos SQL y pertenecerá a un módulo del aplicativo Sistema de Información documental de la CAR - SIDCAR. Se pretende dejar en como una de las opciones en el módulo llamado SIDCAR AMBIENTAL.

EQUIPO DE TRABAJO

RESPONSABLE OTIC

MAURICIO GUIJO

PARTICIPANTES

MAURICIO GUIJO y MELBA ESPERANZA CORREDOR SUESCA

COSTO



1 Recopilación de información

2

Especificaciones Técnicas y etapa de Análisis y diseño de la APP

3 Desarrollo del módulo de Minería de Hecho

4 Pruebas de la aplicación

5 Ajustes finales y entrada en producción

6 Documentación de la solución.

7 Cierre y entrega final.

219 de 255




219

PROYECTO 5





Módulo de RESPEL - RUA

META

Desarrollar el Módulo de RESPEL - RUA

OBJETIVO

Implementar el proceso de legalización/formalización de minería de hecho como un trámite específico dentro de la Corporación.


El módulo de RESPEL – RUA –PCB dentro del sistema SIDCAR consiste en crear un Proceso que consolide, radicaciones, oficios, informes técnicos, autos y resoluciones que expide la CAR como seguimiento y control, a raíz de un numero/código asignado, teniendo en cuenta que puede llegar a relacionarse con un expediente en el Sistema Administrador de Expedientes – SAE.

1. Registrar trazabilidad de cada documento (actualmente no hay registros con actuaciones) 2. Control de etapas, actividades, responsables (Se debe llevar un control por cada etapa y sus actividades respectivas) 3. Integrar la trazabilidad con SAE (Aunque nace en el SIDCAR. puede terminar en un expediente) 4. Reportes con los parámetros requeridos de información ( Utilizados para informes Gerenciales)


Continúa el mismo modelo de desarrollo del aplicativo SIDCAR. Se desarrollara en Framework.NET y bases de datos SQL y pertenecerá a un módulo del aplicativo Sistema de Información documental de la CAR - SIDCAR. Se pretende dejar como una de las opciones en el módulo llamado SIDCAR AMBIENTAL.

EQUIPO DE TRABAJO Desarrolladores de OTIC

RESPONSABLE OTIC

MAURICIO GUIJO

220 de 255




220

PARTICIPANTES

MAURICIO GUIJO y OLGER ROSERO PANTOJA

COSTO




2 Especificaciones Técnicas y etapa de Análisis y diseño de la APP

3 Desarrollo del módulo de Minería de Hecho

4 Pruebas de la aplicación

5 Ajustes finales y entrada en producción



PROYECTO 6



5

Gobierno en Línea


221 de 255




221


META

Implementar el manual de Gobierno en Línea de acuerdo a los plazos establecidos en Decreto 1078 de 2015

OBJETIVO

Alcanzar el 100%, de la implementación de acuerdo a las metas establecidas en el decreto 1078 de 2015


Mediante la matriz de seguimiento a la implementación de la estrategia de Gobierno en Línea, se establecen los criterios que se han cumplido. Para los que faltan por implementar se establece el plan de trabajo para cumplir con la meta establecida para el año 2017,

BENEFICIOS

- Se prestan mejores servicios a los ciudadanos. - Mejora en los sistemas de información - Mejora en la Seguridad y privacidad de la información - Se cumple con las normas establecidas


Los Componentes establecidos en el manual de Gobierno en Línea son: TIC para Gobierno Abierto - Comprende actividades encaminadas a fomentar la construcción de un Estado más transparente, participativo y colaborativo en los asuntos públicos mediante el uso de las Tecnologías de la Información y las Comunicaciones. TIC para servicios - Comprende la provisión de trámites y servicios a través de medios electrónicos, enfocados a dar solución a las principales necesidades y demandas de los usuarios y empresas, en condiciones de calidad, facilidad de uso y mejoramiento continuo TIC Para la Gestión - Comprende la planeación y gestión tecnológica, la mejora de procesos aprovechamiento de la información para el análisis, toma de decisiones y el mejoramiento permanente, con un enfoque integral para una respuesta articulada de gobierno y hacer más eficaz gestión administrativa de Gobierno. Seguridad y privacidad de la Información - Comprende las acciones transversales a los demás

222 de 255




222

componentes enunciados, tendientes a proteger la información y los sistemas de información, de acceso, uso, divulgación, interrupción o destrucción no autorizada. La meta de implementación para el año 2017, de acuerdo al decreto 1078 de 2015 es la siguiente: TIC para Gobierno Abierto 100% TIC para servicios 100% TIC para la Gestión 80% Seguridad y privacidad de la información 80% De acuerdo al indicador establecido en la meta 9.2, para obtener el porcentaje total de avance se asigna un peso porcentual (P%)para cada componente de acuerdo con el impacto que tiene cada uno para la Corporación: TS: TIC para servicios = 32%, TGA: TIC para Gobierno Abierto = 32%, TG: TIC para la gestión = 21%, SIP: Seguridad y privacidad de la información = 15%. Avance Total =(Avance TS*32%)/100+(Avance TGA*32%)/100+(Avance TG*21%)/100+(Avance SPI*15%)/100

INVOLUCRADOS

RESPONSABLE OTIC


PARTICIPANTES

MARIA YOHANNA VILLAMIL

COSTO



1 TIC para Gobierno Abierto

2 TIC para servicios

3 TIC Para la Gestión

223 de 255




223

4 Seguridad y privacidad de la Información

PROYECTO 7



6




META

Mantener operativa la intranet de la corporación, así como agregar nuevas características y aplicaciones e implementación de mejoras.

OBJETIVO

Atender todas las solicitudes de mejora y de desarrollo de nuevas características y mantenimiento que se generen por los usuarios internos de la corporación.


Se requiere dar soporte y mantenimiento sobre las funcionalidades actuales de la intranet corporativa, para garantizar su operación al tiempo que se deben atender todas las solicitudes de mejora y desarrollo de nuevas aplicaciones para atender las necesidades de los usuarios internos de la corporación.

BENEFICIOS

- Mantener la disponibilidad y operatividad de la intranet. - Mejora continua de la plataforma de intranet mediante la implementación de nuevas características. - Solución a necesidades informáticas que se pueden atender mediante la intranet corporativa. - disponibilidad de los espacios de colaboración para compartir documentos y aumentar el ahorro de papel.

224 de 255




224

- captura de información mediante formularios web para aumentar la eficiencia en el manejo de información.


Monitoreo constante de la intranet, solucionando todas las alertas de funcionamiento que se presenten.

Aplicación de parches de actualización y mejora para la plataforma de intranet.

Atención a las solicitudes de soporte por parte de los usuarios de la intranet.

Atención a las solicitudes de adición de características y configuración de funcionalidades por parte de los usuarios

Desarrollo de soluciones de software que aprovechen el modelo de objetos de la intranet

Atención a ajustes que se presentan a los diferentes componentes y módulos que se encuentran en funcionamiento en la intranet de la corporación.

Elaboración de documentación sobre los cambios que se implementan constantemente en la intranet.

Soporte constante y directo al área de comunicaciones de la corporación para hacer un uso efectivo de la intranet.

EQUIPO DE TRABAJO

RESPONSABLE OTIC

NESTOR SEBASTIAN ROMERO BARRETO, JOSE RAUL GONGORA PULIDO

PARTICIPANTES

NESTOR SEBASTIAN ROMERO BARRETO, JOSE RAUL GONGORA PULIDO



1 Monitoreo y solución de problemas a la salud de la intranet

2

Implementación de mejoras a la infraestructura de la intranet.

225 de 255




225

3

Atención a solicitudes de usuario y soporte a las características actuales.

4

Desarrollo de nuevas características y aplicaciones en la intranet.

PROYECTO 8



6




META

Potencializar la aplicación EVA.

OBJETIVO

Realizar el desarrollo de la interfaz Web y móviles iOS.


Mediante esta potencialización la aplicación EVA tiene un mayor rango de acción pues se puede acceder desde el 99% de las plataformas, logrando un mayor alcance.

- Una herramienta de capacitación ambiental y corporativa disponible en el 99% de las plataformas tecnológicas

226 de 255




226

- control y auditoria sobre las capacitaciones virtuales que se diseñan al interior de la corporación. - eficiencia a la hora de promover y lograr que los funcionarios y contratistas de la corporación tomen estas capacitaciones. - mayor alcance en la jurisdicción de la corporación para promover programas de educación ambiental.


- implementación de la interfaz web, usando tecnologías HTML 5 que son compatibles con todos los navegadores web principales del mercado. - implementación de una APP en sistema iOS con todas las características de la aplicación. -implementación de nuevas características de administración, gestión y funcionamiento de los cursos virtuales. - realizar y ajustar el desarrollo al backend en sistema MVC usando tecnología .NET y base de datos SQL

EQUIPO DE TRABAJO

RESPONSABLE OTIC


PARTICIPANTES



1

implementación de la interfaz HTML para ser usada en navegadores web

2

implementación de mejoras en administración, gestión y funcionamiento de cursos

227 de 255




227

3

implementación de la interfaz iOS

4

PROYECTO 9



6



Adaptar aplicativo SIDCAR a dispositivos Móviles

META

Adaptar para el Sistema Información Documental de la CAR- SIDCAR las páginas para dispositivos móviles

OBJETIVO

Presentar una herramienta que facilite la consulta, modificación y actualización del aplicativo SIDCAR


Se requiere optimizar el proceso de la Gestión Documental de la Corporación adaptando las páginas de una manera amigable y útil para contestar los radicados de la Corporación utilizándola de manera segura y confiable, de tal forma que se conserve su disponibilidad e integridad de la misma y sea veraz para la toma de decisiones en tiempo real.

BENEFICIOS

- Cuando se presenten cortes de luz se puede utilizar los móviles para contestar los radicados que se requieran con urgencia, teniendo en cuenta que el rendimiento de las UPS para los servidores. - Presentar un aplicativo SIDCAR adaptado a móviles y tablets - mantener un medio eficaz con seguridad y roles

228 de 255




228

- Utilizando el internet presentar el SIDCAR disponible y adaptado para dispositivos móviles en cualquier lugar y a cualquier momento disponible.


El desarrollo se realizara en .NET y estará disponible para dispositivos móviles. WEB: El SIDCAR Se desarrolló en la herramienta de desarrollo ASP .NET framework 4.5 y la base de datos o repositorio de los reportes publicados por los usuarios. Está desarrollado en SQL Server 2012.

EQUIPO DE TRABAJO

RESPONSABLE OTIC

MAURICIO GUIJO

PARTICIPANTES

MAURICIO GUIJO, MELBA ESPERANZA CORREDOR SUESCA Y TATYANA CASTRO

COSTO




2

Análisis y diseño para adaptar las páginas del aplicación SIDCAR

229 de 255




229

3

Desarrollo de las páginas para adaptarlas al SIDCAR

4 Pruebas de la solución.

5 Ajustes finales y publicación



PROYECTO 10



6



Adaptar aplicativo SAE a dispositivos Móviles

META

Adaptar para el Sistema Información Documental de la CAR- SAE las páginas para dispositivos móviles

OBJETIVO

Presentar una herramienta que facilite la consulta, modificación y actualización del aplicativo SAE


Se requiere optimizar el proceso de manejo y actualización de Expedientes de la Corporación inadaptando las páginas de una manera amigable y útil para revisar, actualizar o consultar reportes

230 de 255




230

del aplicativo SAE de la Corporación utilizándola de manera segura y confiable, de tal forma que se conserve su disponibilidad e integridad de la misma y sea veraz para la toma de decisiones en tiempo real.

BENEFICIOS

- Cuando se presenten cortes de luz se puede utilizar los móviles para contestar los radicados que se requieran con urgencia. - Presentar un aplicativo SAE adaptado a móviles y tablets - Tener un medio eficaz con seguridad y roles - Utilizando el internet presentar el SIDCAR disponible y adaptado para dispositivos móviles en cualquier lugar y a cualquier momento disponible.


El desarrollo se realizara en .NET y estará disponible para dispositivos móviles. WEB: El SIDCAR Se desarrolló en la herramienta de desarrollo ASP .NET framework 4.5 y la base de datos o repositorio de los reportes publicados por los usuarios. Está desarrollado en SQL Server 2012.

EQUIPO DE TRABAJO

RESPONSABLE OTIC

MAURICIO GUIJO

PARTICIPANTES

MAURICIO GUIJO y MELBA ESPERANZA CORREDOR SUESCA

COSTO


Descripción ENE FEB MA

R ABR

MAY

JUN

JUL

AGO SEP

OCT

NOV

DIC


2 Análisis y diseño para adaptar las

231 de 255




231

páginas del aplicación SAE

3

Desarrollo de las páginas para adaptarlas al SAE

4 Pruebas de la solución.




PROYECTO 11



6



Digitalización e indexación de documentos del POT

META

Digitalizar e indexar el POT que maneja la Corporación

OBJETIVO

Digitalización, indexación y publicación de los expedientes de los planes de ordenamiento Territorial de la entidad.


232 de 255




232

El POT de la Corporación no se encuentra digitalizado y es necesario indexarlo como método de búsqueda. Por tal motivo se requiere optimizar este proceso con el fin de que los usuarios puedan revisar los mapas con calidad y facilidad para buscar la información requerida

BENEFICIOS

- facilidad para buscar información en los POT - Consulta de los mapas con las herramientas de Zom con calidad - Respuesta rápida a los usuarios - Conservación de los documentos originales en papel


• Digitalización: Alistamiento, digitalización, indexación y publicación del POT de la Corporación valoradas para digitalización. Dichas unidades deben digitalizarse o convertirlos en soporte PDF/A de acuerdo con la conformación de la carpeta, así como aplicación de OCR , mejoramiento de imagen en escala de gris o color, resolución entre 150 a 300 DPI y mínimo los siguientes datos de indexación ejemplo: 1. Serie 2. Nombre de carpeta o archivo 3. Año 4. Fecha inicio de la carpeta 5. Fecha fin de la carpeta 6. Topografía carpeta 7. Topografía caja 8. Topografía deposito • La información de los soportes duros como shape y excel, que deben convertirse en PDF/A junto con los folios de la carpeta, ya que cada CD/ Diskette / USB hace parte integral de un tomo y está ubicado físicamente en la carpeta ocupando un folio de la misma • El OCR a todos los documentos que componen 1 carpeta de ser posible 100% a los documentos legibles • Exportar las imágenes y la data a un servidor CAR que expone la información en web.

EQUIPO DE TRABAJO

RESPONSABLE OTIC

MAURICIO GUIJO

PARTICIPANTES

233 de 255




233

MAURICIO GUIJO y TATYANA CASTRO

COSTO




2 Organización de los documentos POT

3 Escaneo y digitalización

4 Indexación




PROYECTO 12



7

234 de 255




234



Conectividad de los Parques de la CAR

META

Establecer la comunicación entre los diferentes parques y la Sede Central de la Corporación.

OBJETIVO

Implementar una solución tecnológica que permita la conectividad entre los parques y la sede Central de la Corporación.


Se requiere establecer la conectividad entre la Sede Central y los diferentes parques de la Corporación con el fin de apoyar de suminstrar nuevos servicios a los usuarios de dichos parques.

BENEFICIOS

- Establecer un canal de comunicación ágil entre la Sede Central y los diferentes parques de la Corporación mediante el uso de las tecnologías de la información. - Realizar actualizaciones del software de tarificación que se encuentra instalado en los equipos de los parques de la Corporación. - Se genera la oportunidad de suministrar el servicio de internet para los parques y así mismo para los usuarios que hacen uso de los servicios de los parques.



Se requiere instalar la infraestructura tecnológica entre la Sede Central y los diferentes parques de la Corporación con el fin de establecer conectividad mediante canales de comunicaciones para transferencia de información entre los dos sitios y facilitar el uso de internet para los parques.

EQUIPO DE TRABAJO

RESPONSABLE OTIC


PARTICIPANTES

235 de 255




235

JULIO ERNESTO ROJAS RINCÓN JEISON JAIR GONZALEZ VARGAS

COSTO




2 Análisis y revalidación de viabilidad técnica para la conectividad.

3


PROYECTO 13



7


Arquitectura Empresarial

META

OBJETIVO

236 de 255




236

Análisis, definición, diseño, documentación y proyectos necesarios para que la CAR pueda implementar ejercicios de Arquitectura Empresarial, y el equipo para su operación, atendiendo las características propias de la Entidad, así como los servicios que presta tanto interna como externamente, tomando como base el marco de referencia TOGAF (The Open Group Architecture Framework), incluyendo herramienta de software para la arquitectura empresarial.


Mediante un proceso contractual realizar el análisis, definición, diseño de la Arquitectura Empresarial (AE) y su práctica en la Corporación, con el fin de apalancar el cumplimiento de los objetivos estratégicos priorizados y dar cumplimiento a los lineamientos del gobierno nacional en lo relacionado al Gobierno Digital.

BENEFICIOS

La Arquitectura Empresarial es una metodología de mejora continua basada en un enfoque integral, que permite mantener actualizada la estructura de información organizacional, integrando procesos, información, aplicaciones e infraestructura tecnológica La importancia de la Arquitectura Empresarial (AE) se basa en un respaldo desde lo estratégico hasta lo operacional. Esto permite apalancar las metas de negocio con decisiones sistemáticas que buscan información confiable en tiempo real.


Actividades a realizar: Definir, diseñar y documentar la arquitectura empresarial actual y objetivo para la CAR, incluyendo los dominios de estrategia de TI, gobierno de TI, arquitectura de negocio, de información, sistemas de información y de tecnología, al igual que lo correspondiente a la estrategia para el uso y la apropiación de la arquitectura empresarial objetivo. La definición de la Arquitectura Empresarial se realizará teniendo en cuenta las condiciones estipuladas en la metodología a utilizar establecida por el consultor atendiendo los parámetros dados por la Entidad (TOGAF). • Analizar, definir y documentar el contexto de la seguridad de información como un tema transversal a la arquitectura empresarial en todos los dominios, el cual debe incluir principios, políticas, regulaciones, procesos, actividades, sistemas de información, servicios de aplicaciones, información en todos sus formatos, e infraestructura en la CAR. • Elaborar las fichas de proyecto (requerimientos técnicos mínimos) necesarios para la realización de los procesos de contratación que se deriven de la Arquitectura

EQUIPO DE TRABAJO

RESPONSABLE OTIC

237 de 255




237

JOSE RAUL GONGORA PULIDO

PARTICIPANTES

MARIA YOHANNA VILLAMIL AVILA

COSTO




2

Estudio de mercado, análisis del sector y estudios previos para la realización del proceso precontractual

3 Solicitud de CDP y envío de carpeta a Secretaría General

4 Proceso precontractual

5 Evaluación de propuestas

6 Inicio ejecución contractual

PROYECTO 14



7

238 de 255




238



Migración de IPV4 a IPV6

META


OBJETIVO

Realizar el diagnóstico, diseño e implementación de un plan para la adopción del protocolo de internet IPV6 en la plataforma tecnológica de la Corporación Autónoma Regional de Cundinamarca - CAR, junto con el desarrollo de un proceso de transferencia de conocimiento.


El Ministerio de Tecnologías de la Información y las Comunicaciones (MinTIC) expidió la Resolución 2710 de 2017, "Por la cual se establecen lineamientos para la adopción del protocolo IPv6" en el país. De acuerdo a esta resolución, la Corporación debe adoptar el protocolo IPv6 en sus infraestructuras tecnológicas, lo cual permitirá que más dispositivos puedan ser conectados a Internet, abonando el camino para la implementación de redes de nueva generación.

BENEFICIOS

• Posibilidad de tener un mayor número de equipos conectados a la red de la Corporación. • Posibilidad de incrementar la movilidad de los usuarios al tener un número mayor de direcciones IP para la conectividad. • Mejora de la seguridad a nivel de direccionamiento IP de la red en virtud de la arquitectura del nuevo protocolo y sus servicios. • Facilidad para la aparición de nuevas aplicaciones y servicios sobre una gran variedad de plataformas.


Actividades a Realizar: DIAGNÓSTICO DE TRANSICIÓN DE IPV4 A IPV6 • Analizar, diseñar y desarrollar el diagnóstico de transición de IPv4 a IPv6. • Identificar la topología actual de la red y su funcionamiento dentro de la Corporación. • Identificar los esquemas de seguridad de comunicaciones y sistemas de información. • Generar el plan del proceso de transición de IPv4 a IPv6 en la Corporación.

239 de 255




239

IMPLEMENTACION Y PRUEBAS DE FUNCIONALIDAD DE LA TRANSICIÓN DE IPV4 A IPV6 • Fase de planeación de IPv6. • Fase de pruebas de funcionalidad de IPv6 en los equipos de cómputo. • Fase de pruebas de funcionalidad de IPv6 en las aplicaciones. • Entrega de documentación y cambios en los equipos y aplicaciones afectados. SENSIBILIZACIÓN Y CAPACITACIÓN SOBRE IPV6 • Sensibilización con los temas asociados a la implementación de las normas de MINTIC para IPv6. • Capacitación para los funcionarios y contratistas en un curso básico de IPv6. • Capacitación técnica para todos los funcionarios y contratistas de la OTIC en un curso avanzado de IPv6.

INVOLUCRADOS

RESPONSABLE OTIC

JEISON YAMIT GOMEZ CAMACHO LUIS ADOLFO ROMERO

PARTICIPANTES

JEISON YAMIT GOMEZ CAMACHO JULIO ERNESTO ROJAS RINCON MARCO FELIPE GAMEZ RODRIGUEZ JAIME SUAREZ MONROY RODRIGO RODRIGUEZ REYES SAMUEL YESID CELY CABRA

COSTO



1

RECOPILACIÓN DE INFORMACIÓN SOBRE INVENTARIO DE HARDWARE Y SOFTWARE.

2

DEFINICIÓN DE REQUERIMIENTOS TÉCNICOS Y ESTUDIO DE MERCADO

240 de 255




240

3

GESTIÓN DE CONTRATACIÓN DE LA CONSULTORIA. ENVIO DOCUMENTOS A SECRETARÍA GENERAL.

4 APOYO AL PROCESO DE CONTRATACIÓN.

5 DIAGNÓSTICO INICIAL

6 DISEÑO DE LA TRANSICIÓN DE IPV4 A IPV6

PROYECTO 15



7




META

Con la utilización de las herramientas de Google optimizar y facilitar las búsquedas en las aplicaciones y las APP

OBJETIVO

Prestar servicios de Google Maps en las aplicaciones y Apps que se encuentran en la Corporación y en los nuevos desarrollos que surjan y licenciamiento de la herramienta Google Maps


241 de 255




241

Se requiere optimizar los aplicativos y las Apps de la Corporación utilizando técnicas para el desarrollo de un sistema de visualización geográfico con el objeto de optimizar las aplicaciones integradas con un componente SIG.

- Brindar mayor seguridad para la información de la Corporación y Disponibilidad. - Optimizar la velocidad en las consultas de manera gráfica en los aplicativos con coordenadas - Presentar información en las Apps con tecnología de punta. - Licenciamiento Google Maps para uso interno anualmente - Licenciamiento Google Maps para uso Externo - Almacenamiento renderización imágenes en realidad aumentada


La tecnología a usar en los ambientes web y móvil es .NET y Android con Unity, estas tecnologías nos permiten dar alcance, ser flexibles y sobre todo no alterar el actual desarrollo que presenta la CAR. Incorporación de tecnología de Google Maps API, como lo es servicios dinámicos de información de manera interactiva entre los datos representados geográficamente y el usuario que tramita o consulta la información, adicionalmente incorporación de capas gráficas existentes y de igual manera incorporación de funcionalidades de visualización y dibujo sobre las apps móviles.

INVOLUCRADOS

RESPONSABLE OTIC

MAURICIO ERNESTO GUIJO RAMÍREZ

PARTICIPANTES

MAURICIO ERNESTO GUIJO RAMÍREZ

COSTO




242 de 255




242

2

Implementación de componente de realidad aumentada Google Maps API

3 Implementación de fotografías en 360°

4 Licenciamiento Google Maps para uso Interno

5 Licenciamiento Google Maps para uso Externo

6

Almacenamiento y renderización de imágenes en realidad aumentada

7 Optimización puesta en marcha pruebas y estabilización final

PROYECTO 16



7




META

243 de 255




243


OBJETIVO

Adquisición de una solución de almacenamiento masivo Tipo SAN para la Corporación Autónoma Regional de Cundinamarca - CAR.


Se requiere asegurar la gestión de información que realizan los diferentes procesos de la Corporación se haga sobre una plataforma tecnológica segura y confiable con equipos de vanguardia, de tal forma que se conserve su disponibilidad e integridad de la misma y sea confiable para la toma de decisiones en tiempo real e integrando el plan de recuperación de desastres con Azure.

BENEFICIOS

- Brindar mayor seguridad para la información de la Corporación y Disponibilidad. - Optimizar la velocidad en las consultas en las bases de datos dada la nueva tecnología - Disponer de continuidad de los servicios en caso de que falle uno de los servidores mediante el uso de cluster - Centralizar los servicios en cluster tanto en servidores como DATA. - Integrar los servicios de recuperación - Disponer de más servidores a nivel virtual sin necesidad de adquirir nuevos equipos. -Crecer en virtualización


Este renovación permite: Salvaguardar la Información a nivel de aplicativos y bases de datos Misionales y de servicios con alta disponibilidad -Disponer para todos los procesos corporativos misionales de aplicativos e integración de la Información Crecer en servidores virtualizados sin necesidad de abrir procesos de adquisición de servidores muchas veces con tiempos largos y sin la limitante del licenciamiento que se tenía. - Proveer soluciones inmediatas en caso de requerir nuevos servicios o aplicativos. - La convergencia de aplicativos y soluciones en una única unidad de almacenamiento para las bases de datos. - utilizar las nuevas tecnologías disponiendo de alta velocidad en los procesos de lectura y escritura en los discos de almacenamiento. - Integrar la alta disponibilidad de los servicios informáticos con los servicios de recuperación en la nube. - Flexibilidad en la adecuación de nuevos servidores, en cuanto a memoria y procesamiento.

244 de 255




244

- Administración de los servidores y servicios en cluster. - Cumplir con normas ambientales.

INVOLUCRADOS

RESPONSABLE OTIC

SAMUEL YESID CELY CABRA

PARTICIPANTES

SAMUEL YESID CELY CABRA

COSTO



1 INICIO Recepción de equipos y adecuaciones

2 ANALISIS Y DISEÑO

3 IMPLEMENTACION-MIGRACION

4 PRUEBAS

5 TRANSFERENCIA

5 DOCUMENTACION

5 CIERRE Y ENTREGA

PROYECTO 17


245 de 255




245


8

Sistemas de Apoyo Gerencial y Misional


Programa de evaluación, seguimiento y control ambiental - PESCA

META

Implementar el plan de remediación de las vulnerabilidades identificadas en la infraestructura tecnológica de la Corporación.

OBJETIVO

Mejorar la seguridad lógica de los sistemas de información, redes de computadoras, aplicaciones web, bases de datos y servidores, con el fin de tomar las medidas preventivas en contra de posibles ataques malintencionados.


Se requiere asegurar la gestión de información que realizan los diferentes procesos de la Corporación se haga sobre una plataforma tecnológica segura y confiable, de tal forma que se conserve su integridad para la toma de decisiones.

BENEFICIOS




- Identificación de elementos internos y externos a los que se les va a realizar las pruebas de ethical hacking. - Selección de herramientas y metodología.

246 de 255




246

- Ejecución de pruebas de Ethical Hacking a IPs externas. - Ejecución de pruebas de Ethical Hacking a IPs internas. - Elaboración de Informe de resultados y matriz de riesgos. - Presentación de Resultados y Matriz de Remediación. Estas pruebas de penetración permiten: - Evaluar vulnerabilidades a través de la identificación de debilidades provocadas por una mala configuración de las aplicaciones. - Analizar y categorizar las debilidades explotables, con base al impacto potencial y la posibilidad de que la amenaza se convierta en realidad. - Proveer un plan de remediaciones para mitigar y eliminar las vulnerabilidades y así reducir el riesgo de ocurrencia de un evento desfavorable. Las pruebas de penetración se enfocan principalmente en las siguientes perspectivas: - Pruebas de penetración con objetivo: Se buscan las vulnerabilidades en partes específicas de los sistemas informáticos críticos de la Corporación. - Pruebas de penetración sin objetivo: Consisten en examinar la totalidad de los componentes de los sistemas informáticos pertenecientes a la organización. - Pruebas de penetración a ciegas: En estas pruebas sólo se emplea la información pública disponible sobre la Corporación. - Pruebas de penetración informadas: Aquí se utiliza la información privada, entregada por la Corporación acerca de sus sistemas informáticos. En este tipo de pruebas se trata de simular ataques realizados por individuos internos de la organización que tienen determinado acceso a información privilegiada. - Pruebas de penetración externas: Son realizas desde lugares externos a las instalaciones de la Corporación. Su objetivo es evaluar los mecanismos perimetrales de seguridad informática de la Corporación. - Pruebas de penetración internas: Son realizadas dentro de las instalaciones con el objetivo de evaluar las políticas y mecanismos internos de seguridad de la Corporación.

EQUIPO DE TRABAJO

RESPONSABLE OTIC


PARTICIPANTES

WENDY YESENIA HERNANDEZ SUÁREZ CESAR RODRIGO ROJAS ROMERO

COSTO

247 de 255




247



1 Definición de requerimientos para la contratación.

2


3 Desarrollo, pruebas e implementación de la solución.

4 Seguimiento y ajustes a la solución.

PROYECTO 18



8



DESARROLLO DEL SISTEMA DE INFORMACIÓN DEL RÍO BOGOTÁ "SI RÍO BOGOTA"

META

Desarrollo de las etapas de: Requerimientos

OBJETIVO

Desarrollar e implementar el Sistema Regional de Información Ambiental para la Gestión Integral de la Cuenca Hídrica del río Bogotá (SIGICA RÍO BOGOTÁ)

248 de 255




248


Dentro de la Etapa de Arquitectura se encuentran las Actividades: Vistas Arquitectónicas, Validación Datos Externos, Diagramación UML, Diseño estructural Base de datos, Configuración de Ambientes y Diseño estructural aplicación. En la Etapa de Requerimientos se encuentran las siguientes Actividades: Iniciales, Notificaciones, Accesibilidad, Noticias, boletines, Proyectos, Foro, Actores

BENEFICIOS

Presentar un avance significativo del desarrollo del sistema de Información Único del Río Bogotá


Se desarrollara en Framework.NET. Las bases de datos se definirán en el transcurso del desarrollo que pueden ser en Oracle o SQL y bases de datos SQL .

EQUIPO DE TRABAJO Desarrolladores de OTIC

RESPONSABLE OTIC

MAURICIO GUIJO

PARTICIPANTES

MAURICIO GUIJO, ANDRES CASTELLANOS, MELBA CORREDOR, OLGER ROSERO Y VICTOR SOTO

COSTO



1 Arquitectura y Recopilación de Información

2 Requerimientos

249 de 255




249

RESULTADO VIGENCIA 2018 De acuerdo a los proyectos priorizados en la vigencia 2018, se alcanzó el 99% de cumplimiento. En esta vigencia, El Proyecto No. 12 “Conectividad de los Parques de la CAR” de la Línea 7. “Administración interna y de infraestructura”. No continuó, porque la CAR identificó que la Gobernación no cuenta con toda la logística administrativa y técnica para la ejecución del proyecto; alcanzó un cumplimiento del 40%

LÍNEA ESTRATÉGICA

No. PROYECTO

NOMBRE PROYECTO Porcentaje


12 Conectividad de los Parques de la CAR 40%

El Proyecto No. 13 “arquitectura empresarial”, no fue ejecutado por el atraso en la contratación; este proyecto será realizado en la vigencia 2019.

LÍNEA ESTRATÉGICA

No. PROYECTO



13 Arquitectura Empresarial 0%

Por otra parte, la Oficina de tecnologías de la Información y las comunicaciones – OTIC, en Línea 4. “Desarrollo de aplicaciones y sistemas de información”, implementó el proyecto “Desarrollo Bicicar y Módulo en APP APLICAR BiciCAR”, el cual se ejecutó al 100%.

LÍNEA ESTRATÉGICA

No. PROYECTO



6 Desarrollo Bicicar y Módulo en APP APLICAR BiciCAR

100%

250 de 255




250

Resumen general

LÍNEA ESTRATÉGICA

ITEM No.

PROYECTO NOMBRE PROYECTO

AVANCE PROYECTO


0 0 Gestión de seguridad y pruebas Ethical Hacking

100%

2 2 Plan de continuidad y recuperación de desastres corporativo

100%

3 3 Protección Cloud 90%


4 4 Módulo de Minería de Hecho 100%

5 5 Módulo de RESPEL - RUA 100%

6 19 Desarrollo Bicicar y Módulo en APP APLICAR BiciCAR

100%


7 6 Implementación de la estrategia de Gobierno en Línea

96%


8 7 Mantenimiento, mejora y nuevas aplicaciones para la intranet Corporativa.

100%

9 8 Desarrollo de la interfaz Web y iOS para la aplicación EVA y potencialización de la misma

100%

10 9 Adaptar aplicativo SIDCAR a dispositivos Móviles

100%

11 10 Adaptar aplicativo SAE a dispositivos Móviles

100%

12 11 Digitalización e indexación de documentos del POT

100%


13 13 Arquitectura Empresarial 100%

14 14 Migración de IPV4 a IPV6 100%

15 15 Manejo de Herramientas de Google 100%

251 de 255




251

16 16 Elaboración de diseños interactivos 100%


17 17 Programa de evaluación, seguimiento y control ambiental - PESCA

100%

18 18 DESARROLLO DEL SISTEMA DE INFORMACIÓN DEL RÍO BOGOTÁ "SI RÍO BOGOTA"

100%


La información detallada de cada proyecto está relacionada en la matriz de seguimiento del PETIC a corte 31 de diciembre de 2018, publicado en la INTRANET.

252 de 255




252

Link: http://intranet.car.gov.co/TIC/Plan%20de%20Accin%20por%20Procesos%20%20PAP/Forms/AllItems.aspx?RootFolder=%2FTIC%2FPlan%20de%20Accin%20por%20Procesos%20%20PAP%2FPAP%202018%2F4-Cuarto%20Trimestre%2FITEM%2002-%20PETIC RESUMEN CARTERA DE PROYECTOS 2016- 2018

Con la información de la cartera de proyectos inicial para la vigencia 2016 a 2019, se

hace un resumen de lo ejecutado durante la vigencia 2016, 2017 y 2018. Igualmente se

hace la actualización de los proyectos y se dan las observaciones pertinentes de los que

tuvieron alguna situación especial.

Proyectos ejecutados durante la vigencia 2016,2017 y 2018

A continuación, se relacionan los proyectos que fueron ejecutados durante la vigencia

2016, 2017 y 2018, de acuerdo a cada línea estratégica:

Línea Estratégica

Objetivo Línea Estratégica Nombre del proyecto Año de ejecución

Línea 1. Seguridad de la información y


Formular lineamientos, implementar y ejecutar los procedimientos para el manejo de los sistemas de Información y seguridad informática, garantizar la integridad, la confidencialidad y la disponibilidad de la Información establecida en la infraestructura tecnológica y de las comunicaciones para contribuir con la misión corporativa de la entidad.


2016


2016


2017

Actualización del Plan de continuidad de la entidad.

2017


2018


2018

Protección Cloud 2018

http://intranet.car.gov.co/TIC/Plan%20de%20Accin%20por%20Procesos%20%20PAP/Forms/AllItems.aspx?RootFolder=%2FTIC%2FPlan%20de%20Accin%20por%20Procesos%20%20PAP%2FPAP%202018%2F4-Cuarto%20Trimestre%2FITEM%2002-%20PETIC




253 de 255




253

Línea 2. Gestión de la información e

información ambiental

Cumplir, ejecutar y controlar las Políticas de Gestión de la Información como de Información ambiental de la entidad. Con el fin de controlar el acceso, uso, gestión y publicación de la información de conformidad con la Ley 1712 de 2014, el Decreto 103 de 2015, la Ley 1581 de 2012, como las políticas y procedimientos de Gestión Documental, Gestión de la Información y en complemento de las Políticas de Seguridad de la Información


2016

Línea 3. Gestión Documental

Administrar la documentación física y electrónica que se produce, recepcione, distribuye y se organiza durante el ciclo de vida de acuerdo con la normatividad aplicable en la Corporación.

Contrato de prestación de servicios No. 76 de 2016 “Prestar el servicio de soporte, actualización y mantenimiento de los aplicativos que se encuentran sobre el Framework .NET y bases de datos SQL"

2016

Contrato de prestación de servicios No. 126 de 2017 "Prestar servicios de soporte, actualización y mantenimiento de los aplicativos que se encuentran sobre el Framework.NET y bases de datos SQL."

2017

Contrato de prestación de servicios No. 140 de 2018 "Prestar servicios de análisis, diseño y desarrollo de software sobre el Framework.NET y bases de datos SQL y apoyo en la transferencia de aplicaciones tecnológicas."

2018

Contrato de prestación de servicios No. 1578 de 2018 "Prestación de servicios profesionales de análisis, diseño, mantenimiento y desarrollo de software en la Corporación."

2018

Línea 4. Desarrollo de aplicaciones y


Desarrollar aplicaciones informáticas que proporcionen el uso y la funcionalidad requeridos por las áreas misionales y de apoyo mediante las cuales permitan cumplir con la gestión de la información requerida.


2016


2016

Diseño, desarrollo e implementación de la app EVA.

2017

Sistema Parques 2017

254 de 255




254

Diseño, desarrollo e implementación de la app para informes técnicos.

2017

Rediseño de la Página Web 2017

Módulo de Minería de Hecho 2018

Módulo de RESPEL - RUA 2018

Desarrollo Bicicar y Módulo en APP APLICAR BiciCAR

2018


Implementar la estrategia GEL en busca de la participación de los ciudadanos en la toma de decisiones, la creación de los mejores trámites y servicios en línea para responder a las necesidades más apremiantes de los ciudadanos, darle un uso estratégico a la tecnología para hacer más eficaz la gestión administrativa y guardar los datos de los ciudadanos como un tesoro, garantizando la seguridad de la información.


2016


2017


2018

Línea 6. Mejoramiento de

aplicativos internos

Mejorar y actualizar los aplicativos que se encuentran en producción de acuerdo a los requerimientos de los usuarios responsables, garantizando su correcto funcionamiento.


2016

Mantenimiento Orion (Pragmatica software)

2016

Actualizaciones del aplicativo SAE 2016

SGIP Integrado 2017

Distribución de Caudales 2017


2018


2018

255 de 255




255

Adaptar aplicativo SIDCAR a dispositivos Móviles

2018

Adaptar aplicativo SAE a dispositivos Móviles

2018

Digitalización e indexación de documentos del POT

2018

Línea 7. Administración

interna y de infraestructura

Administrar, controlar y proyectar el uso de nuevas tecnologías físicas y lógicas compuestas por hardware, software, equipos y canales de comunicaciones, y de tecnologías orientadas a servicios en Informática.

Pruebas de penetración, ethical hacking y análisis de configuración de la infraestructura tecnológica de la Corporación.

2016


2016


2016

Soporte y mantenimiento de la Intranet 2017


2017


2017

Solución de carteleras digitales y video conferencia

2017

Arquitectura Empresarial 2018

Migración de IPV4 a IPV6 2018


2018


2018

Línea 8. Sistemas de apoyo gerencial

y misional

Evaluar desde la viabilidad hasta la implementación de sistemas que apoyen el flujo gerencial y misional de la entidad a través de sistemas de información.


2016


2017


2017

Banco de proyectos 2017

Programa de evaluación, seguimiento y control ambiental – PESCA

2018

256 de 255




256

DESARROLLO DEL SISTEMA DE INFORMACIÓN DEL RÍO BOGOTÁ "SI RÍO BOGOTA"

2018

Resumen total de los proyectos ejecutados por cada Línea estratégica durante la vigencia

2016,2017 y 2018.

LÍNEA ESTRATÉGICA No. De proyectos ejecutados


7

Línea 2. Gestión de la información e información ambiental

2

Línea 3. Gestión Documental 4


9

Línea 5. Gobierno en Línea 3 Línea 6. Mejoramiento de aplicativos internos

10


11


6

Total, ejecutado vigencia 2016, 2017 y 2018

51

257 de 255




257

De acuerdo a las vigencias antes relacionadas, se ejecutaron 51 proyectos. Aclaración Línea Estratégica 3 “Línea 3. Gestión Documental” En la línea estratégica 3, “Línea 3. Gestión Documental”, las actividades se ejecutaron de acuerdo a los siguientes contratos de prestación de servicios:

Contrato de prestación de servicios No. 76 de 2016 “Prestar el servicio de soporte, actualización y mantenimiento de los aplicativos que se encuentran sobre el Framework .NET y bases de datos SQL"

Contrato de prestación de servicios No. 126 de 2017 "Prestar servicios de soporte, actualización y mantenimiento de los aplicativos que se encuentran sobre el Framework.NET y bases de datos SQL."

Contrato de prestación de servicios No. 140 de 2018 "Prestar servicios de análisis, diseño y desarrollo de software sobre el Framework.NET y bases de datos SQL y apoyo en la transferencia de aplicaciones tecnológicas."

7

1

4

9

3

10

11

6

0 2 4 6 8 10 12

LÍNEA 1. SEGURIDAD DE LA INFORMACIÓN Y SEGURIDAD INFORMÁTICA

LÍNEA 2. GESTIÓN DE LA INFORMACIÓN E INFORMACIÓN AMBIENTAL

LÍNEA 3. GESTIÓN DOCUMENTAL

LÍNEA 4. DESARROLLO DE APLICACIONES Y SISTEMAS DE INFORMACIÓN

LÍNEA 5. GOBIERNO EN LÍNEA

LÍNEA 6. MEJORAMIENTO DE APLICATIVOS INTERNOS

LÍNEA 7. ADMINISTRACIÓN INTERNA Y DE INFRAESTRUCTURA

LÍNEA 8. SISTEMAS DE APOYO GERENCIAL Y MISIONAL

Proyectos ejecutados Vigencia 2016, 2017, 2018

258 de 255




258

Contrato de prestación de servicios No. 1578 de 2018 "Prestación de servicios profesionales de análisis, diseño, mantenimiento y desarrollo de software en la Corporación."

En los contratos de prestación de servicio antes mencionados, se desarrollaron las siguientes actividades de acuerdo a los requerimientos solicitados por la OTIC:

Año Requerimiento Beneficio

2016 Integración con el sistema SICD Automatizar la elaboración y distribución masiva de oficios para las personas inscritas en SICD.

2016 Desarrollo proceso automático para envío masivo de oficios radicados en SIDCAR por correo electrónico.

Apoyo para no hacer una tarea manual

2016 Integración SIDCAR - SAE. Fase 1 Sync de documentos automáticos relacionados con el sistema SAE.

2016 Integración con el aplicativo Banco de Proyectos

Sync de documentos automáticos relacionados con Banco de Proyectos.

2016-2017

Desarrollo del módulo para informes técnicos, autos y resoluciones, con integración SAE, fase 2.

Administración y control sobre estos tipos de documentos.

2017 Se implementó la funcionalidad para no radicar documentos en días no hábiles, en SIDCAR.

Orden de la dirección general.

2017 Desarrollo Modulo de Transferencias Documentales (Inventario Documental)

Administración, control y consolidación de todo el inventario documental de la CAR.

2017 Desarrollo unión de archivos para publicar en SAE

Ahorro de tiempo por los administradores SAE.

2017 Implementación encuesta de satisfacción Obtener estadísticas en atención para la oficina de Cultura.

2017 Se implementa combinación de correspondencia.

Ahorro de tiempo para elaborar oficios.

259 de 255




259

2017 App Visitas Técnicas. Se implementa la app de apoyo para tomar notas, fotos y coordenadas para los trámites que requieren hacer visita técnica.

Implementación de apoyo

2017 APLICAR. Se implementa un canal más de comunicación, para reportar quejas ambientales.

Implementación canal de comunicación para quejas ambientales.

2018 Se implementa la agenda de visitas de acuerdo a los autos.

Control de visitas para técnicos

2018 Integración con SIDCAR Ambiental Automatizar tareas.

2018 Desarrollo notificaciones por aviso y publicaciones de boletines oficiales, con integración SAE.

Ahorro de tiempo en la elaboración de estos documentos y mantener actualizado SAE.

2018 Migración archivos POT al inventario documental

Información centralizada y con disposición de consulta.

2018 - 2019

Migración del inventario almacenados en KOFAX.

Información centralizada y con disposición de consulta.

Proyectos con situación especial: Se referencia los proyectos que fueron escogidos en la fase 3 “Cartera de proyectos” de acuerdo a la metodología para construir el plan. Estos proyectos presentaron situaciones especiales, ya sea por cambio de nombre o por que fueron absorbidos por otro proyecto, la cual se describe en las observaciones:

Nombre del Proyecto

Línea Estratégica Asociada

Área Observaciones

Sistema Integrado de Competencias

Diferenciadas


GESTIÓN AMBIENTAL

PARTICIPATIVA

Este Proyecto cambio de nombre y corresponde al Sistema de Gestión del Conocimiento y la innovación ambiental, se encuentra implementado. http://sigci.car.gov.co/.

260 de 255




260


AUTORIDAD AMBIENTAL

En este proyecto, la Corporación hizo una capa de información geográfica de la estructura ecológica principal. En el momento la CAR tiene acceso a la plataforma. http://www.tremarctoscolombia.org/

SIN (Sistema Nacional de Información Forestal)


GESTIÓN ANALÍTICA Y

METROLÓGICA - ORDENAMIENTO

AMBIENTAL

Sistema Nacional de Información Forestal- SNIF constituye la herramienta informática para el montaje y operación del Sistema de Información del Programa de Monitoreo de Bosques. Es un subsistema del Sistema de Información Ambiental de Colombia - SIAC. En este sistema la CAR reporta en el formato Común de hoja Metodológica de indicadores ambientales el porcentaje de la actualización y reporte de la información en el SIAC. http://snif.ideam.gov.co:8380/ideam-snif-web/



En Ventanilla Integral de Trámites Ambientales en Línea (VITAL), se tiene las interfaces y se hace mantenimiento y actualización una vez al año por los ingenieros de la OTIC.

https://www.car.gov.co/vercontenido/2191


GESTION ANALITICA Y

METROLOGICA

Evaluación Regional del Agua -ERA. Estudio en relación del agua. Cartografía para consulta. https://www.car.gov.co/vercontenido/2429


GESTION ANALITICA Y

METROLOGICA

Sistema de información de las muestras de calidad del laboratorio ambiental. Esta implementado.



Red hidrometeorológica, son estaciones satelitales. Transmite información a la sede Central de la Corporación, es bidireccional. http://www.geonica.com/


GESTION ANALITICA Y

METROLOGICA

SICLICA / ZIPA (Manejo de datos históricos Hidrometeorológicos), esta implementado


GESTION FINANCIERA

Red hidrometeorológica, usa satelitales GOES y Transmite información de la estación a la sede Central de la Corporación, no es bidireccional.

http://www.tremarctoscolombia.org/

http://snif.ideam.gov.co:8380/ideam-snif-web/




http://www.geonica.com/

261 de 255




261


GESTION ANALITICA Y

METROLOGICA - ORDENAMIENTO

AMBIENTAL

Corresponde a ARCGIS INTERPRICE "sistema que permite recopilar, organizar, administrar, analizar, compartir y distribuir información geográfica. " Hace referencia a soporte de servidores para almacenar y gestionar información


GESTION ANALITICA Y

METROLOGICA - ORDENAMIENTO


Sistema de información Geográfico y Ambiental, esta implementado. http://geoambiental.car.gov.co


GESTION DE APOYO

LOGÍSTICO

ORARBO "Información Ambiental para la Gestión Integral de la Cuenca Hídrica del Río Bogotá”, está en producción. http://www.orarbo.gov.co/



GESTION ANALITICA Y

METROLOGICA

Sistema de Información del Recurso Hídrico - SIRH, está integrado en el Sistema de Información Ambiental de Colombia SIAC, http://www.siac.gov.co/


GESTION DOCUMENTAL

Sistema Bibliográfico para el registro y consulta de material bibliográfico - Koha, esta implementado.

Sistema de gestión Contractual


TODOS El sistema de Gestión Contractual SGC, se encuentra implementado.

Cobrecar 6. Mejoramiento de aplicativos internos

GESTION FINANCIERA

El sistema Cobrecar, fue remplazado por el sistema financiero SICOF.

Finanzas 2000 6. Mejoramiento de aplicativos internos

GESTION FINANCIERA

El sistema Finanzas 2000, fue remplazado por el sistema financiero SICOF.

SGIP 4. Desarrollo de aplicaciones y de sistemas de información

GESTION CONTRACTUAL

El Sistema de Gestión Integral de Predios - SGIP, esta implementado.

SARA 6. Mejoramiento de aplicativos internos

GESTION HUMANA

El sistema de nómina SARA, esta implementado.

262 de 255




262

SIGESPU 4. Desarrollo de aplicaciones y de sistemas de información

GESTION DEL SIGESPU

Este sistema Corresponde al aplicativo LUPE, esta implementado.

SHMACI 6. Mejoramiento de aplicativos internos

GESTION DE APOYO

LOGÍSTICO

Se encuentra integrado en el sistema financiero - SICOF

SICOF 6. Mejoramiento de aplicativos internos

GESTION FINANCIERA

Sistema Financiero - SICOF, esta implementado

Caja Menor 6. Mejoramiento de aplicativos internos

GESTION FINANCIERA

Está integrado como un módulo del sistema financiero SICOF.


AUTORIDAD AMBIENTAL

Sistema de Información sobre Calidad del Aire - SISAIRE, está integrado en el Sistema de Información Ambiental de Colombia – SIAC. http://www.siac.gov.co/



GESTION AMBIENTAL

PARTICIPATIVA

Corresponde al sistema de información (Observatorio de Agendas Ambientales - OAICA), desarrollado con el grupo de investigación en derechos humanos de la facultad de Jurisprudencia de la Universidad del Rosario. http://oaica.car.gov.co/




Lo realiza el sistema GEOAMBIENTAL "Sistema de información Geográfico y Ambiental”.




Lo realiza el sistema GEOAMBIENTAL "Sistema de información Geográfico y Ambiental".



GESTION AMBIENTAL

PARTICIPATIVA

Se realizó la Caracterización de usuarios de los trámites y servicios de la Corporación Autónoma Regional de Cundinamarca - CAR. Fue liderado por la Dirección de Cultura Ambiental y Servicio al Ciudadano (DCASC). https://www.car.gov.co/uploads/files/5c3cde3983120.pdf

263 de 255




263



GESTION CONTRACTUAL

Sistema de archivo contractual esta implementado en la SGEN.



AUTORIDAD AMBIENTAL -

GESTION JURIDICA

La Digitalización y consulta de expedientes se realizó y se integró al Sistema Administrador de Expedientes SAE

Agenda Normativa 3. Gestión documental

GESTION JURIDICA

Compendio de normas ambientales - DJUR



GESTION HUMANA

Se implementó el sistema de TurnoDigital en la sede central y regionales http://172.19.200.80.



GESTION HUMANA

Se digitalizó el archivo de expedientes laborales y se integró en el Sistema de Administración del recurso humano y nomina - SARA



GESTION HUMANA

Corresponde al sistema EVA "Escuela Virtual Ambiental – desarrollada en Moodle”.



GESTION HUMANA

No se hace desarrollo, se realiza en enlace a la página del Senado de la República



GESTION HUMANA

Se inició el desarrollo de cursos de capacitación en Moodle para contratistas, niños defensores del agua, Geoambiental, SIGAM y ESRI

Encuestas en línea 5. Gobierno en Línea

GESTION HUMANA

Este proyecto es descartado, se utiliza las herramientas disponibles en la web



GESTION HUMANA

La Corporación desarrolló la APP APLICAR, donde se integró quejas ambientales, consultas y reservas de parques y BICICAR, consulta del estado de los radicados y expedientes.

Evaluación desempeño automatizado


GESTION HUMANA

No se desarrolló, los formatos son establecidos por la Comisión Nacional del Servicio Civil.

Sistema de georreferenciación PAC



GESTIONAMBIENTAL

PARTICIPATIVA

Se desarrolló y quedó integrado en el Sistema de Gestión Contractual - SGC

264 de 255




264

Seguimiento al PAC


GESTION ESTRATEGICA




GESTION ESTRATEGICA

Corresponde al sistema de información Banco de Proyectos de Cofinanciación, esta implementado y las mejoras se realizan a través de los contratos de soporte.



GESTION ESTRATEGICA




GESTION FINANCIERA

Esta sistematizado en Sistema de Información Documental de la CAR - SIDCAR

Una vez realizado el análisis de cada proyecto, se evidencia que se ha cumplido con la ejecución de los proyectos planteados en la fase 3 “Cartera de proyectos”. VIGENCIA 2019 Objetivo:

Ejecutar los proyectos priorizados por la Oficina de Tecnologías de la Información y las Comunicaciones – OTIC, para la vigencia 2019.

Estrategia de TI

La CAR al igual que las demás Corporaciones tienen por objeto la ejecución de las

políticas, planes, programas y proyectos sobre medio ambiente y recursos naturales

renovables, así como el cumplimiento y oportuna aplicación a las disposiciones legales

vigentes sobre su disposición, administración, manejo y aprovechamiento, conforme a las

regulaciones, pautas y directrices expedidas por el MINISTERIO DEL MEDIO

AMBIENTE.

265 de 255




265

A continuación, se determina el Código interno correspondiente de cada oficina de la

Corporación.

Código Nombre Dependencia

100 Dirección General.

101 DGEN - Cooperación Internacional

110 Secretaria General

120 Direccion de Control Disciplinario Interno

130 Oficina De Control Interno.

140 Oficina de las Tecnologías de la Información y las Comunicaciones TIC

150 Oficina de Talento Humano

160 Oficina Asesora de Planeación

170 Oficina Asesora de Comunicaciones

180 Fondo para las Inversiones Ambientales en la Cuenca del Rio Bogotá

200 Dirección de Monitoreo, Modelamiento y Laboratorio Ambiental

201 Dirección de Laboratorio e Innovación Ambiental

210 Dirección de Recursos Naturales

300 Dirección de Gestión del Ordenamiento Ambiental y Territorial

400 Dirección de Evaluación, Seguimiento y Control Ambiental

500 Dirección Jurídica

501 DJUR - Procesos

600 Dirección de Infraestructura Ambiental

700 Dirección de Cultura Ambiental y Servicio al Ciudadano

701 SAC - Dirección de Cultura Ambiental y Servicio al Ciudadano

800 Dirección Administrativa y Financiera

801 DAF - Gestión Documental

802 DAF - Cobro Coactivo

266 de 255




266

803 DAF - Facturación y Cartera

804 DAF - Contabilidad

901 Dirección Regional Bogotá D.C. - La Calera

902 Dirección Regional Almeidas y Municipio de Guatavita

903 Dirección Regional Alto Magdalena

904 Dirección Regional Bajo Magdalena

905 Dirección Regional Chiquinquirá

906 Dirección Regional Gualivá

907 Dirección Regional Magdalena Centro

908 Dirección Regional Rionegro

909 Dirección Regional Sabana Centro

910 Dirección Regional Sabana Occidente

911 Dirección Regional Soacha

912 Dirección Regional Sumapaz

913 Dirección Regional Tequendama

914 Dirección Regional Ubate

Políticas de Seguridad de la Información: establecidas por la Corporación mediante

resolución 3554 de 2017, donde se define las siguientes políticas:

1. Organización de la seguridad de la información

2. Gestión de activos

3. Control de acceso

4. Seguridad de los servicios informáticos

5. Seguridad de comunicaciones y operaciones

6. Software

7. Almacenamiento y respaldo

8. Documentos electrónicos

9. Registro y auditoria

10. Disponibilidad del servicio de la información (Plan de Continuidad)

11. Capacitación y sensibilización en seguridad de la información

267 de 255




267

Gobierno de TI La Oficina de Tecnologías de la información y las comunicaciones tiene como propósito

la formulación, articulación y consolidación de las estrategias que permitan garantizar y

potenciar las tecnologías de la información y la comunicación de la Corporación, mediante

el desarrollo de las siguientes funciones:

1. Asesorar a la Dirección General en la formulación de políticas y lineamientos

estratégicos para el desarrollo y uso de las tecnologías de la información y las

comunicaciones - TIC, en la Corporación.

2. Planear, coordinar y garantizar el uso integral de las tecnologías de la información y

las comunicaciones - TIC, como soporte básico de la gestión institucional de la

Corporación.

3. Desarrollar y mantener los sistemas de información de la Corporación, de acuerdo con

los cambios tecnológicos, organizacionales y las necesidades de servicios ofrecidos o

demandados por la entidad o la ciudadanía para mejorar el servicio.

4. Apoyar y dar soporte a las dependencias de la Corporación en los sistemas de

información internos y programas y proyectos de gobierno en línea, de conformidad con

la normativa vigente que regula la materia.

5. Administrar, actualizar y mantener los sistemas operativos, bases de datos, programas,

aplicaciones y hardware, con el fin de garantizar su funcionamiento en términos de

rendimiento y de la integridad de la información.

6. Administrar las redes informáticas de la Corporación, de acuerdo con las normas y

políticas institucionales existentes para el efecto.

7. Implementar y ejecutar los procedimientos de seguridad informática de acuerdo con

las normas técnicas y las políticas corporativas, así como verificar la legalidad del

software que utiliza la Corporación.

268 de 255




268

8. Fortalecer el funcionamiento de servicios por la Intranet en la Corporación, para

mejorar la toma de decisiones, el trabajo en equipo y el desarrollo de funciones

trasversales.

9. Emitir conceptos técnicos relacionados con las nuevas tecnologías de la información y

acompañar los procesos de adquisición, sistematización, operación, soporte,

interventoría y capacitación que requiera la Corporación.

10. Verificar el adecuado cumplimiento de los requisitos técnicos establecidos para el

software, hardware y los sistemas de comunicación, de forma que se ajusten a las

necesidades de la Corporación y estén dentro de los estándares de mercado.

11. Brindar el soporte tecnológico y las herramientas, que permitan llevar a cabo el

cambio de los flujos documentales en papel por soportes y medios electrónicos.

269 de 255




269

Servicios Tecnológicos

A continuación, se describen los servicios de TI:

Topología red:

Se realizó la actualización de la topología, la cual se puede observar en la siguiente

gráfica:

270 de 255




270

Proyectos priorizados vigencia 2019 Para la vigencia 2019 se priorizaron 15 proyectos, los cuales se relacionan a continuación:

LÍNEA ESTRATÉGICA

No. PROYECTO

NOMBRE PROYECTO

Línea 1: Seguridad de la Información y


1 Implementar la estrategia de backup en la nube

2 Implementación solución Cloud - Protección de correos en la nube

271 de 255




271

Línea 4: Desarrollo de aplicaciones y sistemas de información

3 Desarrollar e implementar App PETCAR

4 Implementar módulo de seguimiento a observaciones y auditorías externas

5

Implementar el módulo de facturación de rentas de la CAR con vigencia 2017 correspondientes a Tasas por Utilización de Agua - TUSO, Tasa compensatoria por caza de fauna silvestre - CAZA, Tasa compensatoria por la utilización permanente de la Reserva Forestal protectora Bosque Oriental de Bogotá - RBOB y las nuevas rentas que se adicionen en la corporación

6 Implementación página web Grupos Étnicos.

Línea 5: Política de Gobierno

Digital

7 Implementación de la Norma ISO 27001

8 Implementar la arquitectura empresarial

9 Realizar la transición del protocolo IPV4 a IPv6

Línea 6: Mejoramiento de

aplicativos Internos

10 Implementación de las funcionalidades NIIF en el SICOF

Línea 7: Administración Interna y de Infraestructura

11 Implementación de la herramienta para manejo de mesa de ayuda – ARANDA

12 Implementar las herramientas de Google Maps en el App "APLICAR"

13 Desarrollo e implementación de contenidos digitales y juegos interactivos

Línea 8: Sistemas de apoyo

gerencial y misional

14 Integración de sistemas de información para el programa de Evaluación, Seguimiento y Control Ambiental - PESCAR

15 Implementar el sistema de información para el control de variables ambientales del río Bogotá

272 de 255




272


A continuación, se relaciona la cartera de proyectos:

Proyecto Línea Estratégica

Asociada Prioridad

Urgencia Área o

proceso beneficiado

(Código)

¿Cuál? Contribución

al logro de obj (Proy - 22)

¿Cuál? Puntaje (1-B, 2-M, 3-A)

Implementar la estrategia de backup en la nube



20 3 140

Oficina de Tecnologías de la Información y las Comunicaciones -

OTIC

2


20

Implementación solución Cloud - Protección de correos en la nube



20 3 140


OTIC

2


20

273 de 255




273

Desarrollar e implementar App PETCAR

Línea 4: Desarrollo de aplicaciones y


8 2 400

Dirección de Evaluación,

Seguimiento, y control ambiental -

DESCA

2


8

Implementar módulo de seguimiento a observaciones y auditorías externas


sistemas de información 9 2 130

Oficina de Control Interno - OCIN

1


9

274 de 255




274

Implementar el módulo de facturación de rentas de la CAR con vigencia 2017 correspondientes a Tasas por Utilización de Agua - TUSO, Tasa compensatoria por caza de fauna silvestre - CAZA, Tasa compensatoria por la utilización permanente de la Reserva Forestal protectora Bosque Oriental de Bogotá - RBOB y las nuevas rentas que se adicionen en la corporación



22 3 800 Dirección

Administrativa y Financiera - DAF

1


22

275 de 255




275

Implementación página web Grupos Etnicos.


sistemas de información 20 3 700

Dirección de Cultura Ambiental

y Servicio al Ciudadano -

DCASC

1


20

Implementación de la Norma ISO 27001

Línea 5: Política de Gobierno Digital

25 3 140


OTIC

2


25

Implementar la arquitectura empresarial


25 3 140


OTIC

2


25

276 de 255




276

Realizar la transición del protocolo IPV4 a IPv6


20 3 140


OTIC

1

Implementar la estrategia GEL en busca de la participación activa de los ciudadanos en la toma de decisiones, la creación de los mejores trámites y servicios en línea para responder a las necesidades más apremiantes de los ciudadanos, darle un uso estratégico a la tecnología para hacer más eficaz la gestión administrativa y guardar los datos de los ciudadanos como un tesoro, garantizando la seguridad de la información.

20

Implementación de las funcionalidades NIIF en el SICOF

Línea 6: Mejoramiento de

aplicativos Internos

25 3 800 Dirección

Administrativa y Financiera - DAF

1

Mejorar y actualizar los aplicativos que se encuentran en producción de acuerdo a los requerimientos de los usuarios responsables, garantizando su correcto funcionamiento.

25

Implementación de la herramienta para manejo de mesa de ayuda - ARANDA

Línea 7: Administración

Interna y de Infraestructura

22 3 140


OTIC

2


22

277 de 255




277

Implementar las herramientas de Google Maps en el App "APLICAR"



15 3 600 Dirección de

Infraestructura Ambiental - DIA

1


15

Desarrollo e implementación de contenidos digitales y juegos interactivos



15 3 700

Dirección de Cultura Ambiental

y Servicio al Ciudadano -

DCASC

1


15

Integración de sistemas de información para el programa de Evaluación, Seguimiento y Control Ambiental - PESCAR

Línea 8: Sistemas de apoyo gerencial

y misional

15 3 400

Dirección de Evaluación,

Seguimiento, y control ambiental -

DESCA

1

Evaluar desde la viabilidad hasta la implementación de sistemas que apoyen el flujo gerencial y misional de la entidad a través de sistemas de información.

15

Implementar el sistema de información para el control de variables ambientales del río Bogotá

Línea 8: Sistemas de apoyo gerencial

y misional 20 3 210

Dirección de Recursos

Naturales - DRN 1


PLAN ESTRATÉGICO DE TECNOLOGÍAS DE LA INFORMACIÓN Y … · 2020. 5. 28. · sistemas de apoyo...

Documents

Transcript of PLAN ESTRATÉGICO DE TECNOLOGÍAS DE LA INFORMACIÓN Y … · 2020. 5. 28. · sistemas de apoyo...