4.3.5 Plan de Tratamiento de Riesgos de Seguridad y Privacidad de la Información

​Este plan facilitará la identificación, evaluación y manejo proactivo de los riesgos, garantizando así la integridad, confidencialidad y disponibilidad de la información institucional. Se enfoca no solo en la tecnología, sino también en los procesos organizacionales y el componente humano.​

Cuyo objetivo general es: Definir las estrategias para identificar, evaluar y mitigar los riesgos asociados a la seguridad de la información, asegurando así la protección y resiliencia de los activos de información de la Entidad.​