Programa de concientización y formación sobre seguridad de la Información 2015 Secretaría General Proyectó: Mónica Orduz Valbuena, Profesional Universitario Revisó: Fredy Alexander Siachoque Herrera, Director de Sistemas Abrobó: José Raimundo Pabón Jiménez, Secretario General

Programa de concientización y formación sobre seguridad de la Información 1. Objetivo: Desarrollar una cultura en seguridad de la información dentro de la Gobernación de Boyacá, implementando buenas prácticas de seguridad e incentivando en los propietarios de información y los usuarios de sistemas de información su preocupación por el tema y su cambio de comportamiento frente al manejo de los activos de información a su cargo.

Programa de concientización y formación sobre seguridad de la Información 2. Alcance: Se pretende implementar la política de seguridad de la Información establecida por la Gobernación de Boyacá comunicando los requisitos de seguridad e informando a los propietarios de la información, usuarios administradores y usuarios finales de Tecnologías de Información (TI), sobre la responsabilidad compartida de seguridad de la información, formando habilidades y competencias de seguridad necesarias. Aplica a los usuarios de tecnologías de Información de todas y cada una de las sectoriales de la Gobernación de Boyacá.

Programa de concientización y formación sobre seguridad de la Información 3. Ámbito de aplicación: El programa de concientización y formación sobre seguridad de la Información se aplica a nivel organizacional en la Administración central del Departamento y tiende a proteger todos los activos de información que soportan los procesos. Las políticas, directrices y material de concientización y formación será diseñado, recopilado y distribuido por la Secretaría General. El Secretario y los Directivos de cada sectorial deberán interactuar para garantizar la eficacia del material y con ello el cumplimiento de los objetivos de este programa.

Programa de concientización y formación sobre seguridad de la Información 4. Documentos relacionados: GN-M-01 Manual de Política de Seguridad de la Información de la Gobernación de Boyacá GN-P-11 Procedimiento de gestión de seguridad de la información GN-P11-F01 Plan de seguridad de la Información NIST SP 800-50 Building an Information Technology Security Awareness and Training Program

Programa de concientización y formación sobre seguridad de la Información Recursos para desarrollo del programa: Se utilizarán recursos internos y otros disponibles en el medio para su desarrollo, así: Herramientas de diseño. Personas suficientes, con los conocimientos adecuados, quienes conforman el Grupo de Gestión del Riesgo de TI. Material de formación a desarrollar: Tips de seguridad animados, boletín informativo, Video clip o texto sobre vídeo, cuestionario.

Programa de concientización y formación sobre seguridad de la Información Propósitos del material de formación Tip de seguridad animado: Reflexión sobre conducta adecuada para el uso de sistemas de información y otros activos de información. Boletín informativo : Comunicación de política de seguridad, explicando las consecuencias de no aplicarla, y el procedimiento que se debe seguir para la protección del activo de información especifico y para reportar el incidente.

Programa de concientización y formación sobre seguridad de la Información Video clip o texto sobre vídeo: Capacitación sobre conceptos básicos de seguridad de la información para alfabetización del usuario. Cuestionario: Diagnóstico y evaluación de conocimientos y sensibilización sobre seguridad de la información.

Programa de concientización y formación sobre seguridad de la Información Mecanismos de monitoreo y revisión del programa: Revisión de las actividades del programa para que su ejecución sea según lo planificado. Monitoreo de reportes de incidentes de seguridad enviados por los usuarios a través de la mesa de ayuda. Solicitud y análisis de informes por sectoriales sobre la eficacia del material de concientización y formación, y la idoneidad del método utilizado para su implementación.

Programa de concientización y formación sobre seguridad de la Información Cuestionario electrónico de medición de conocimiento y concientización sobre temas de seguridad de la información en la Gobernación de Boyacá. Con el cuestionario se identifica: Si la concientización por persona fue fallida o exitosa Nivel de concientización y de formación en seguridad de información en la Gobernación de Boyacá Sugerencias y retroalimentación de los interesados

Programa de concientización y formación sobre seguridad de la Información Herramientas de comunicación para entrega periódica del material: Circular informativa para publicar y dar inicio al programa, cargada como noticia en la Intranet y enviada a los correos electrónicos institucionales. Tip de seguridad animado, quincenal, colgado en la intranet para acceder mediante un botón simbólico. Boletín mensual enviado como noticia en la Intranet

Programa de concientización y formación sobre seguridad de la Información Video Clip, quincenal, cargado en la Intranet para acceder mediante un botón simbólico. Cuestionario electrónico trimestral en la Intranet en la sección encuesta de la semana.

“La información es poder, su seguridad está en tus manos” Programa de concientización y formación sobre seguridad de la Información Slogan global: “La información es poder, su seguridad está en tus manos” Símbolos a utilizar: