"Contenido 1 Antecedentes ............................................................................................13 2 Marco normativo referencial....................................................................18 3 Objetivo......................................................................................................21 4 Alcance y ámbito de aplicación ...............................................................21 5 Términos y definiciones...........................................................................22 6 Lineamientos para la elaboración del PISI.............................................24 6.1 Etapa inicial ................................................................................................................25 6.1.1 Responsabilidades de la Máxima Autoridad Ejecutiva (MAE) respecto a la seguridad de la información................................................25 6.1.2 Designación y funciones del Responsable de Seguridad de la Información (RSI) ................................................................................................26 6.1.3 Conformación y funciones del Comité de Seguridad de la Información (CSI)....................................................................................................................28 6.2 Etapa de desarrollo del PISI...................................................................................29 6.2.1 Definición de los alcances del PISI .................................................................29 6.2.2 Adopción de una metodología de gestión de riesgos.............................29 6.2.3 Contenido de la Política de Seguridad de la Información (PSI)............31 6.2.3.1 Estructura de la Política de Seguridad de la Información..................32 6.2.3.2 Controles mínimos de seguridad de la información .............................34 6.2.3.3 Indicadores y métricas.....................................................................................35 6.3 Cronograma de implementación..........................................................................35 6.4 Aprobación del PISI...................................................................................................36 7 Lineamientos para la implementación del PISI .....................................37 7.1 Aplicación de controles ...........................................................................................38 7.2 Capacitación e inducción........................................................................................38 7.3 Gestión de incidentes de seguridad de la información ..............................38 7.4 Revisión y mejora continua ..................................................................................39 8 Auditoría al PISI ........................"