Comprende el análisis de las acciones ejecutadas por la institución para el establecimiento de la ruta a seguir tanto a nivel estratégico como operativo en procura de un desempeño eficiente y eficaz de la aplicación del sistema de gestión de la seguridad de la información y ciberseguridad institucional; así como, la determinación de la estructura organizativa, las relaciones y coordinación requeridas para su funcionamiento; con el fin de atender las necesidades de la población objetivo, resguardar la información y brindar la continuidad de los servicios públicos. Para ello incorpora acciones específicas relacionadas con la estrategia y aplicación de mecanismos de control, la gestión de riesgos y el seguimiento y control referidas a la seguridad de la información.

Contempla el análisis de las acciones ejecutadas por la institución en cuanto a la definición e implementación de líneas rectoras y orientadoras para direccionar y guiar el sistema de gestión de seguridad de la información y ciberseguridad, en miras de lograr el resguardo de la información y la continuidad del servicio público. En la dimensión de liderazgo y cultura se consideran aspectos como la relación entre el gobierno corporativo, la cultura organizacional y la seguridad de la información, asi como la promoción de la concientización del personal sobre la gestión de la información y ciberseguridad.

Considera aspectos que comprenden el análisis del esquema formal definido para el desempeño del sistema de gestión de seguridad de la información y ciberseguridad institucional, así como la forma en la cual se asegura la obtención de información relevante para la toma de decisiones, con el fin de lograr el resguardo de la información y continuidad del servicio público. Además incorpora prácticas referidas al manejo y custodia de la información y la aplicación de prácticas básicas de ciberseguridad.

Contempla las acciones desarrolladas por la institución para la definición de las habilidades, conocimientos e idoneidad requerida por el personal responsable del sistema de gestión de la seguridad de la información y ciberseguridad, así como de las actividades implementadas para el resguardo de la información y la continuidad del servicio público. Para dicho análisis, considera aspectos referidos a la competencia del personal dedicado a la seguridad de la información y ciberseguridad así como los mecanismos de colaboración y transferencias de conocimientos al personal institucional sobre seguridad de la información.