Política de Seguridad de la Información. Objeto del informe

POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN

1. Objeto del informe

Medir el grado de conocimiento de la Política de Seguridad de la Información en la Institución, a fin de conocer el cumplimiento de la misma a nivel institucional, para lo cual se procedió a realizar la segunda encuesta de seguridad de la información, teniendo en cuenta que la primera encuesta fue elaborada por el Oficial de Seguridad de la Información.

1. Antecedentes

Cumpliendo con el Acuerdo No. 2015-133 en lo referente a las Atribuciones y Responsabilidades de la Dirección de Seguridad, Interoperabilidad y Riesgos; según los siguientes literales que indican:

1. Garantizar la implementación de las políticas y procedimientos para asignación, actualización y revocación de cuentas y perfiles de usuarios en las aplicaciones, sistemas y servicios informáticos;

1. Definir la Política de Seguridad Informática de la institución y los procedimientos para su aplicación;
2. Capacitar a los usuarios sobre las políticas de seguridad de la información relacionada a las TIC;

1. Análisis Técnico

Se ha elaborado las Políticas de Seguridad de la Información, de las cuales se ha realizado campañas de difusión, socialización y concientización para su respectiva implementación en la Institución.

Como parte del esquema de concientización, se desarrolló en línea la segunda encuesta de seguridad, para medir el grado de conocimiento institucional de las Políticas de Seguridad de la Información.

Primera Pregunta:

¿Tiene conocimiento de las medidas de seguridad informática implementadas en la institución? (manejo de antivirus, contraseñas seguras, descarga de archivos seguros, manejo seguro del correo electrónico institucional, entre otros)

Segunda Pregunta:

¿Cree que el nivel de Seguridad Informática dentro de la institución es el adecuado?

Tercera Pregunta:

Al momento de su vinculación, ¿le fue entregado o se le dio a conocer las Políticas de Seguridad de la Información establecidas?

Cuarta Pregunta:

¿Conoce si en la institución hay un documento que agrupe (recoja) la Política de Seguridad de la Información?

Quinta Pregunta:

¿Conoce si existen acuerdos de confidencialidad y no divulgación de la información sobre el acceso e intercambio de información?

Sexta Pregunta:

¿Es de su conocimiento si los activos de información, equipos computacionales, documentos, entre otros, están clasificados según su grado de sensibilidad y criticidad?

Séptima Pregunta:

¿Cuál es el procedimiento mediante el cual se solicita a los funcionarios y contratistas a conocer y cumplir las Políticas de Seguridad de la Información en la institución?

Octava Pregunta:

¿Conoce si se realizan revisiones periódicas o auditorías a los sistemas informáticos?

Novena Pregunta:

¿Se realizan eventos relacionados con la concientización/difusión sobre la seguridad de la información en la institución?

...