Plan de concientización a los usuarios

El plan es descrito para todos nuestros colaboradores de la institución de

ZOOMMEDIC para mejorar el conocimiento de los usuarios para prevenir riesgos de la
seguridad de la información y comprender los procesos que se realizan para asegurar el
resguardo de la información.

El objetivo principal es enlistar las activadas y procedimientos asociados a él plan

de concientización de los usuarios, así lograremos un mejor ambiente en la protección de la
información.

Roles involucrados

- Responsables de seguridad de la información

 Diseñar el plan de sensibilización en seguridad de la información, teniendo

presente la misión de la Entidad y la relevancia que se busca.

 Participar en la implementación del programa de sensibilización.

  Consolidar los resultados de la evaluación de calidad y efectividad del
programa de sensibilización.

 Identificar oportunidades de mejora para la planificación, diseño,

implementación y evaluación del programa de sensibilización.

-Administradores de sistema de información

 Participar en las actividades de sensibilización en seguridad de la

información de acuerdo

 con su disponibilidad de tiempo y directrices de los responsables de

procesos de la Entidad.

 Evaluar en conjunto con el responsable de proceso la efectividad de las

actividades del programa de sensibilización en seguridad.

 Fomentar la implementación de las buenas prácticas de seguridad de la

información propuestas por la campaña de sensibilización.

Actividades de sensibilización programadas

 Campaña de sensibilización

 Charlas y conferencias

 Cursos

 Mensajes de correos electrónico

Publicaciones en pantallas

 Elementos físicos de recordación

Materiales y recursos

 Mensajes electrónicos sobre que debe y que no debe hacerse.

 Videowalls o pantallas institucionales.

 Screensavers con mensajes de sensibilización.

 Elementos de oficina con mensajes alusivos.

 Boletines vía email.

 Eventos relacionados con seguridad (concursos)

 Sesiones con instructores.

Charlas de sensibilización

 CÓMO: Exposición General

 TIEMPO: 30 minutos

 CUANDO: 13 de marzo de 2022

  RESPONSABLE:

 RECURSOS: sala de conferencias, presentación de

diapositivas

 RESULTADOS: Los participantes podrán

explicar cuáles son los beneficios de
contar con un sistema de gestión de
seguridad de la información.

 Conocimiento de las políticas de seguridad de la

información

 OBJETIVO: Explicar a los colaboradores

de la zoommedic, en dónde se pueden
consultar y cuáles son las principales
políticas de seguridad

 ACTIVIDAD: charla magistral 2

 TIEMPO: 30 minutos

 CUANDO: 13 de marzo de 20201

 RESPONSABLE: Antonio evair

Conocimiento de los procedimientos principales que se realizaran para realizar el resguardo

de la base de datos
 OBJETIVO: Explicar a los colaboradores
de la zoommedic como es que sera cada
uno de los procesos de resguardo de la
información de sus bases de datos.

 ACTIVIDAD: charla Magistral 1

 TIEMPO: 45 minutos
  CUANDO: 22 de marzo de 20201

 RESPONSABLE: Juan Jose

 RECURSOS: sala de conferencias, presentación de diapositivas

RESULTADOS: Los participantes podrán determinar que procedimientos se

tienen que realizar con respecto al resguardo de la información de la base de datos y cómo
actuar en esa situación.

Conocimiento de los procedimientos principales que se realizaran para realizar el

resguardo de información en la página web

 OBJETIVO: explicar a los colaboradores el proceso estructurado por los

superiores para realizar un resguardo de la información de la página web y se
integra.

 ACTIVIDAD: charla magistral 2

 TIEMPO: 45 minutos

 (CUANDO): 29 de marzo de 2021

 RESPONSABLE: Antonio Evair

 RECURSOS: sala de conferencias, presentación de diapositivas

 RESULTADOS: Los participantes podrán explicar cómo se pueden

identificar, proteger y resguardar la información.

Conocimiento de los procedimientos principales que se realizaran para realizar el

resguardo de información en el equipo de usuario de red
 OBJETIVO: explicar a los colaboradores
el proceso a realizarse cuando se solicite
el resguardo de la información de su
equipo de red.

 ACTIVIDAD: charla magistral 3

 TIEMPO: 45 minutos

 (CUANDO): 31 de marzo de 2021

 RESPONSABLE: Jeffry rivera

 RECURSOS: sala de conferencias, presentación de

diapositivas

 RESULTADOS: Los participantes

podrán explicar cómo se pueden
identificar, proteger y resguardar la
información.