Definición e implementación de 11 requerimientos para la gestión de riesgos de ciberseguridad, conforme a la circular externa 007 de 2018 de la Superintendencia Financiera de Colombia para seguros Confianza.

Abstract

El presente proyecto de grado pretende fortalecer un sistema de gestión de la seguridad de la información y ciberseguridad que sirva para incrementar la capacidad de anticiparse al ciber riesgo y ciberamenazas las cuales evolucionan constantemente. Para lo cual se implementaron once (11) requerimientos correspondientes a la circular 007 de 2018 de la Superintendencia Financiera de Colombia para la gestión del riesgo de ciberseguridad en Seguros Confianza, estableciendo estrategias de comunicación y notificación sobre los riesgos e incidentes que afecten la seguridad de la información. Este proceso se llevó a cabo a través de la identificación, implementación, actualización y adopción de procedimientos, medidas y obligaciones, con el fin de dar cumplimiento a lo relevante con la seguridad de la información y ciberseguridad. Por otro lado, cuando se habla de tomar medidas o implementar procedimientos de ciberseguridad en las empresas, no solo se refiere a como las empresas pueden implementarlas y ejecutarlas, sino también como los empleados las adoptan en su rutina diaria. Así que es importante recalcar que los empleados son parte fundamental en la ciberseguridad, participando en la prevención y mantenimiento de ésta misma dentro de la empresa. Por tanto, es necesario desplegar gran parte de los esfuerzos en realizar una buena divulgación de las políticas y directrices, de tal manera que la empresa pueda abanderar dicho programa y sus empleados sean los primeros en realizar los filtros y los embajadores de la ciberseguridad.