Universidad Nacional Abierta y a Distancia

Vicerrectoría Académica y de Investigación

Curso: Estándares, Normatividad y Regulación de la Seguridad
Informática
Código: 219019

Guía de actividades y rúbrica de evaluación – Etapa 4 Revisión del

SGSI

1. Descripción de la actividad

Tipo de actividad: En grupo colaborativo

Momento de la evaluación: Intermedio
Puntaje máximo de la actividad: 135 puntos
La actividad inicia el: La actividad finaliza el: lunes, 31
martes, 4 de enero de 2022 de enero de 2022
Con esta actividad se espera conseguir los siguientes resultados
de aprendizaje:

Formular estrategias, políticas y procesos, mediante el uso de

estándares y regulaciones de gestión de seguridad informática.
La actividad consiste en:

El equipo de trabajo ha diseñado en la anterior etapa las primeras 2

fases de un SGSI que brindan solución al problema propuesto en el
curso; en la presente etapa, el grupo de trabajo deberá realizar la fase
de verificación del mismo.

1
Fuente: adaptado de www.iso27000.es

Para lo cual: el equipo de trabajo deberá estructurar los planes de

revisión por parte de la dirección y auditoría interna necesaria para
determinar si el SGSI es acorde y brinda solución al problema propuesto.

Para el desarrollo de la actividad tenga en cuenta que:

En el entorno de Información inicial debe:

Consultar en la agenda del curso la actividad, el tiempo de desarrollo,
entrega y retroalimentación de la misma.

En el entorno de Aprendizaje debe:

En la unidad 2 realizar la lectura del recurso bibliográfico Auditoría de
seguridad informática. Participar de forma activa en el foro.

En el entorno de Evaluación debe:

Entregar la actividad propuesta en la guía de actividades
correspondiente a la etapa 4.
Evidencias de trabajo independiente:
Las evidencias de trabajo independiente para entregar son:

Asumir responsabilidades para el diseño del plan de revisión del SGSI.

2
Participar activa y oportunamente en el desarrollo y consolidación del
plan de revisión del SGSI.

Evidenciar su participación en el foro con dichos aportes.

Evidencias de trabajo grupal:

Las evidencias de trabajo grupal a entregar son:

Documento Word con el desarrollo de la etapa 4, que contenga:

• Las fases de planear y hacer de un SGSI que fueron desarrolladas

en la etapa 3.
• La fase de verificación con el plan de revisión por parte de la
dirección y auditoría interna del SGSI propuesto para dar solución
al problema planteado en el curso.

El documento debe diseñarse utilizando la plantilla que acompaña la guía

teniendo en cuenta las normas NTC 1486 y NTC 6166, este no puede
superar el 15% de similitud en el informe de Turnitin que genera en la
entrega del producto.

El documento deberá nombrarse con la siguiente estructura:

Etapa4_Grupo_Número_#.docx.

3
2. Lineamientos generales para la elaboración de las evidencias
de aprendizaje a entregar.

Para evidencias elaboradas en grupo colaborativamente, tenga en

cuenta las siguientes orientaciones

1. Todos los integrantes del grupo deben participar con sus aportes
en el desarrollo de la actividad.

2. En cada grupo deben elegir un solo integrante que se encargará

de entregar el producto solicitado en el entorno de evaluación del
curso.

3. Antes de entregar el producto solicitado deben revisar que cumpla

con todos los requerimientos que se señalaron en esta guía de
actividades.

4. Solo se deben incluir como autores del producto entregado, a los

integrantes del grupo que hayan participado con aportes durante
el tiempo destinado para la actividad.

5. Entregar la evidencia de aprendizaje en la fecha estipulada dentro

de la agenda del curso.
Tenga en cuenta que todos los productos escritos individuales o
grupales deben cumplir con las normas de ortografía y con las
condiciones de presentación que se hayan definido.
En cuanto al uso de referencias considere que el producto de esta
actividad debe cumplir con las normas ICONTEC
En cualquier caso, cumpla con las normas de referenciación y evite el
plagio académico, para ello puede apoyarse revisando sus productos
escritos mediante la herramienta Turnitin que encuentra en el campus
virtual.

Considere que en el acuerdo 029 del 13 de diciembre de 2013, artículo

99, se considera como faltas que atentan contra el orden académico,
entre otras, las siguientes: literal e) “El plagiar, es decir, presentar como
de su propia autoría la totalidad o parte de una obra, trabajo,
documento o invención realizado por otra persona. Implica también el
uso de citas o referencias faltas, o proponer citad donde no haya
coincidencia entre ella y la referencia” y liberal f) “El reproducir, o copiar
con fines de lucro, materiales educativos o resultados de productos de

4
investigación, que cuentan con derechos intelectuales reservados para
la Universidad”

Las sanciones académicas a las que se enfrentará el estudiante son las

siguientes:
a) En los casos de fraude académico demostrado en el trabajo
académico o evaluación respectiva, la calificación que se impondrá será
de cero puntos sin perjuicio de la sanción disciplinaria correspondiente.
b) En los casos relacionados con plagio demostrado en el trabajo
académico cualquiera sea su naturaleza, la calificación que se impondrá
será de cero puntos, sin perjuicio de la sanción disciplinaria
correspondiente.

5
 3. Formato de Rúbrica de evaluación

Tipo de actividad: En grupo colaborativo

Momento de la evaluación: Intermedio
La máxima puntuación posible es de 135 puntos
Primer criterio de
evaluación:
Nivel alto: Construye el documento utilizando la norma NTC
Construye 1486 para la presentación de trabajos académicos escritos y la
documento usando norma NTC 6166 para la bibliografía. El porcentaje de similitud
la norma NTC 1486 en el contenido no es mayor al 15%.
Si su trabajo se encuentra en este nivel puede obtener
para la presentación
entre 15 puntos y 20 puntos
de trabajos
académicos y norma Nivel Medio: Aunque construye el documento, utiliza
NTC 6166 para el medianamente la norma NTC 1486 para la presentación de
uso de referencias trabajos académicos escritos y la norma NTC 6166 para la
bibliográficas. No bibliografía. El porcentaje de similitud en el contenido se
superando en encuentra entre un 15% y 20%.
validación de Si su trabajo se encuentra en este nivel puede obtener
similitud de entre 6 puntos y 14 puntos
contenido 15%.
Nivel bajo: No utiliza en la construcción del documento, la norma
NTC 1486 para la presentación de trabajos académicos escritos y
Este criterio la norma NTC 6166 para la bibliografía. El porcentaje de similitud
representa 20 en el contenido es mayor al 20%.
puntos del total Si su trabajo se encuentra en este nivel puede obtener
de 135 puntos de entre 0 puntos y 5 puntos
la actividad.

Segundo criterio
Nivel alto: Diseña un plan de verificación que permite evaluar de
de evaluación:
manera adecuada si el SGSI brinda solución al problema
propuesto.
Diseña un plan para
Si su trabajo se encuentra en este nivel puede obtener
la verificación de un
entre 60 puntos y 80 puntos
SGSI para brindar
solución al problema
Nivel Medio: El diseño del plan de verificación presentado no
propuesto.
permite validar la efectividad del SGSI propuesto.
Si su trabajo se encuentra en este nivel puede obtener
Este criterio
entre 21 puntos y 59 puntos
representa 80
puntos del total

6
de 135 puntos de Nivel bajo: No se realiza el plan de verificación que permita
la actividad establecer, si el diseño del SGSI cumple los requisitos para la
solución del problema propuesto.
Si su trabajo se encuentra en este nivel puede obtener
entre 0 puntos y 20 puntos
Tercer criterio de
Nivel alto: Interactúa mínimo cuatro (4) veces en el foro, con
evaluación:
argumentos soportados en referentes bibliográficos dinamizando
el debate al interior del grupo colaborativo.
Interactúa en el foro Si su trabajo se encuentra en este nivel puede obtener
con argumentos entre 25 puntos y 35 puntos
soportados en
Nivel Medio: Interactúa mínimo dos (2) veces en el foro, sin
referentes
tener en cuenta en sus argumentos algunos referentes
bibliográficos y a su
bibliográficos, dinamizando poco debate al interior del grupo
vez dinamizan el colaborativo.
debate al interior Si su trabajo se encuentra en este nivel puede obtener
del grupo entre 11 puntos y 24 puntos
colaborativo.
Nivel bajo: No realiza interacción alguna en el foro, evitando
Este criterio
establecer debate al interior del grupo colaborativo.
representa 35
Si su trabajo se encuentra en este nivel puede obtener
puntos del total
entre 0 puntos y 10 puntos
de 135 puntos de
la actividad