Concepto 452201 de 2025 - Departamento Administrativo de la Función Pública

No es viable que el Oficial de Seguridad de la Información realice la auditoría interna al Sistema de Gestión de Seguridad de la Información (SGSI), pues ello comprometería su objetividad. La responsabilidad de planificar y ejecutar dichas auditorías recae en la Oficina de Control Interno, que debe incluirlas en el Plan Anual de Auditorías y someterlas al Comité Institucional de Coordinación de Control Interno. En caso de no contar con personal con el perfil técnico requerido, la entidad deberá gestionar la capacitación o formación correspondiente.