Oficina de Respuesta a Incidentes Cibernéticos (CSIRT ). Son funciones de la Oficina de Respuesta a Incidentes Cibernéticos (CSIRT), las siguientes
Formular e implementar el Plan Estratégico Sectorial en materia de capacidades en Ciberseguridad y Ciberdefensa del Sector Defensa, hacer seguimiento, medición, análisis y evaluación.
Coordinar las capacidades de ciberseguridad y ciberdefensa con la Dirección de Seguridad Nacional y los organismos del Sector Defensa y otros sectores.
Formular e implementar las políticas de ciberseguridad y ciberdefensa de la infraestructura crítica del Sector Defensa, con la cooperación de los organismos de seguridad del Sector, hacer seguimiento, medición, análisis y evaluación.
Generar e implementar los protocolos, lineamientos, guías, estándares, buenas prácticas y recomendaciones de ciberseguridad y ciberdefensa para el Sector Defensa y hacer su seguimiento, medición, análisis y evaluación.
Definir acciones, servicios de prevención, concientización y sensibilización ante amenazas cibernéticas y dar respuesta frente a incidentes en esta materia en el Sector Defensa.
Cooperar con los organismos de seguridad e investigación del Estado en la prevención e investigación de delitos donde medien las tecnologías de la información y las comunicaciones.
Formular e implementar planes, programas, proyectos y acciones que permitan generar y producir conocimiento relativo a la ciberseguridad y ciberdefensa para el Sector Defensa.
Generar cultura en el Sector Defensa para crear, conservar, compartir, difundir, reconocer y valorar el conocimiento relativo a la ciberseguridad y ciberdefensa y utilizar herramientas para su apropiación, seguimiento, medición, análisis y evaluación.
Coordinar y actuar como punto de contacto internacional con homólogos de otros países y con organismos internacionales comprometidos con la ciberseguridad y la ciberdefensa.
Gestionar y establecer mecanismos de prevención y control a los incidentes cibernéticos que puedan ocurrir en Ministerio de Defensa Nacional y servir de punto focal especializado del Sector Defensa.
Promover dentro de las entidades del Sector Defensa, el reporte obligatorio de incidentes cibernéticos, ofreciendo garantías de confidencialidad, privacidad, y beneficios de los reportes
Informar a los miembros del ecosistema cibernético del Sector Defensa acerca de las nuevas vulnerabilidades, advertencias y descubrimientos que afecten la seguridad cibernética.
Coordinar con la Dirección de Seguridad Nacional y organismos del Sector, la respuesta a incidentes cibernéticos de seguridad y defensa e implementar la infraestructura necesaria y hacer seguimiento a la gestión relacionada con el riesgo en estas materias.
Promover y desarrollar continuamente la implementación, mantenimiento y mejora de los sistemas de gestión y el Modelo Integrado de Planeación y Gestión del Ministerio de Defensa Nacional -Unidad de Gestión General.
Ejercer las demás funciones que le sean asignadas y que correspondan a la naturaleza de la dependencia.
Las funciones de CERT nacional, serán asumidas por la Oficina de Respuesta a Incidentes Cibernéticos (CSIRT), durante un periodo de transición, hasta la entrega total de estas funciones a la entidad designada por el Gobierno Nacional.