El Marco de Apetito de Riesgos – MAR de Fogacoop identifica y trata las interrelaciones entre los riesgos externos que administra la entidad y que están representados en el perfil de riesgo de las cooperativas inscritas, el cual se revela en las condiciones de la reserva objetivo y en la aplicación de los diferentes mecanismos de resolución, y su incidencia en los recursos de la reserva del seguro de depósitos y en los procesos del Fondo como asegurador de depósitos, para lo cual gestiona el riesgo interno.

 Por su parte la gestión del riesgo interno, dado el alcance de las actividades del Fondo y su objeto social, monitorea de una parte la administración del portafolio de inversiones bajo la gestión de los Riesgos de Mercado y Liquidez, y de otra parte el riesgo operacional gestionando los Riesgos Operativos, de Continuidad del Negocio, de Seguridad, Privacidad de la Información y Ciberseguridad, la Prevención de Actividades Ilícitas (LA/FT/PADM), la Protección de Datos Personales y los Riesgos de Corrupción. A Fogacoop, dado el alcance de sus funciones, actividades y objeto misional no le son aplicables los otros sistemas de riesgos establecidos por el ente de supervisión y  vigilancia.

 Los sistemas de administración de riesgos que conforman el MAR se encuentran implementados y se gestionan siguiendo las disposiciones y lineamientos de la Superfinanciera, el Programa de Gobierno Digital de MINTIC y Función Pública. Estos riesgos que son mitigados tanto con la propia estructura de exposiciones del portafolio como con la sensata y efectiva gestión de las líneas de defensa, esto es, la gestión operativa, gestión de riesgos, auditoría interna, Alta Gerencia, Comité de Inversiones y Riesgos, comité de Auditoría y Junta Directiva.

 Para la administración de estos sistemas la entidad cuenta con políticas, procedimientos, metodologías, estructuras de gestión, roles y responsabilidades, todos los cuales se encuentran descritos y documentados en los Manuales respectivos.

 ​POLÍTICA GENERAL DE LA SEGURIDAD, PRIVACIDAD DE LA INFORMACIÓN Y CIBERSEGURIDAD

 Aprobada por Junta Directiva – Acta No. 345 del 18 de diciembre de 2023

FOGACOOP, implementa un Sistema de Gestión de Seguridad, Privacidad de la Información y Ciberseguridad que le permite: ​

1. Mantener un proceso de mejora continuo de protección de la información.
2. Disminuir los impactos generados sobre sus activos de información a raíz de los riesgos de seguridad y ciberseguridad identificados de manera sistemática.
3. Crear un ambiente de cultura y conciencia de seguridad y ciberseguridad.
4. Preservar un marco de confianza en el ejercicio de sus deberes, enmarcado en el estricto cumplimiento de sus obligaciones legales, regulatorias y contractuales, referentes a la protección de la información, en concordancia con su propósito y objetivos estratégicos, y
5. Mantener un nivel aceptable de exposición del riesgo sobre la integridad, la confidencialidad y la disponibilidad, autenticación y no repudio en todo el ciclo de vida de la información con los diferentes grupos de interés.

 Para lograr lo anterior, implementa y mantiene un Sistema de Gestión de Seguridad y Privacidad de la Información basado en el Estándar ISO/IEC 27001, en el Modelo de Seguridad y Privacidad de la Información y la política de seguridad digital de la Estrategia de Gobierno Digital del Ministerio de las Tecnologías de la Información y las Comunicaciones alineado a los requerimientos mínimos de ciberseguridad establecidos por la Superintendencia Financiera de Colombia y al marco de ciberseguridad de la NIST (National Institute of Standards Technology).

 Este sistema lo conforman:

• Políticas y procedimientos específicos en materia de seguridad de la información y ciberseguridad.
• Objetivos de Seguridad de Información y Ciberseguridad.
• Una organización interna para gestionar la seguridad de la información y ciberseguridad, que incluye responsabilidades de los funcionarios y de la unidad de seguridad de la información y ciberseguridad encargada de administrar el sistema.
• Objetivos de Control y Controles Aplicables conforme las mejores prácticas de la ISO 27001 marcos técnicos de control para la ciberseguridad (NIST).
• Gestión de los riesgos basados en una Metodología de Análisis, Evaluación y su Tratamiento.
• Cultura de seguridad de la información y ciberseguridad en los funcionarios, terceros y clientes.
• Reporte y Gestión de Eventos e Incidentes de Seguridad y ciberataques
• Gestión de la Continuidad de la Seguridad de la Información y Protección de Datos Personales.
• Gestión de la mejora continua de su modelo de seguridad y privacidad de la información y gestión de la ciberseguridad.
• Interacción con entidades gubernamentales de soporte y acompañamiento para la atención de incidentes de ciberseguridad (SFC, COLCERT, CSIRT de gobierno y demás que dispongan las políticas de gobierno).

 Para lo anterior la Alta Dirección se compromete a suministrar los recursos, el tiempo y un equipo humano competente, que promueva la mejora continua en Pro de la Protección de la Información de FOGACOOP.

E​l incumplimiento a la Política General y las Especificas de la Seguridad y Privacidad de la Información y ciberseguridad, acarrea las consecuencias legales, administrativas, disciplinarias o de otra índole que apliquen según la normativa aplicable a la Entidad, incluyendo lo establecido en las normas que competen al Gobierno Nacional y Territorial en cuanto a Seguridad de la Información y Protección de Datos Personales se refiere.