Diseño e implementación de una cartilla multimedia que apoye los procesos de concientización a los funcionarios de la entidad Sena (Centro de Operación Mantenimiento Minero) de Valledupar sobre la importancia de la seguridad de la información

Abstract

En el siglo XXI las diferentes tecnologías hacen que día a día los sistemas de información se encuentren expuestos a vulnerabilidades o amenazas que pueden llegar a poner en riesgo activos de información. Por ser la información uno de los activos más importantes de toda organización, la seguridad de esta se ha convertido en un tema estratégico organizacional, ya sea por cultura propia o por regulaciones legales que así lo establecen. En este sentido, el presente documento se centra en el manejo de la información al interior del Servicio Nacional de Aprendizaje -SENA del Centro de Operación y Mantenimiento Minero de Valledupar (en adelante SENA COMM – Valledupar), donde actualmente sus funcionarios se debieron ajustar a cambios inesperados en su quehacer laboral. A partir de lo anterior, es de suma importancia que las empresas tanto del sector público como privado tengan un plan de capacitación y concienciación de seguridad de la información para comunicar y crear responsabilidad en sus funcionarios; además de ello identificar cómo proteger los activos informáticos, seguir un protocolo seguro para el buen manejo de la información y los riesgos asociados a una incorrecta gestión de los datos. Sumado a lo anterior, es importante resaltar que en términos generales de seguridad de la información, dentro de una organización el personal administrativo suele ver las capacitaciones como una pérdida de tiempo, actividades extras o simplemente algo que no genera valor; pero, sin duda alguna a medida que avanza la tecnología, aumentan las amenazas y tipos de fraude informático que ponen en riesgo la seguridad de la información y por ende los recursos de una empresa, en este caso el SENA COMM Valledupar. Por lo anterior, es indispensable identificar las amenazas y partiendo de los riesgos potenciales, se debe capacitar al personal, mostrar las consecuencias que traería la materialización del riesgo, implementar planes de acción y contingencia para realizar una correcta gestión de los incidentes. Ahora bien, en términos de concientización, se pretende diseñar e implementar una cartilla multimedia que permita despertar el interés y aumentar el conocimiento de todos los funcionarios de las áreas más frecuentes en labores de procesos informáticos, como son las administrativas y las de formación integral. El contenido de esta cartilla ofrece técnicas y recomendaciones que ayudan a identificar y prevenir riesgos, amenazas, como también a aplicar mecanismos básicos de acción para proteger los datos sensibles mediante el contenido interactivo que esta brinda a todos los involucrados e interesados, trayendo como beneficios conocimiento y desempeño ante eventos inesperados que atenten contra la seguridad de la información en la entidad.