1.1 · Qué es el SGSI-C y por qué me aplica
El Sistema de Gestión de Seguridad de la Información y Ciberseguridad (SGSI-C) es el conjunto de políticas, roles y controles con los que Colpensiones protege la información de millones de afiliados. No es un tema "solo de sistemas": todos somos parte.
¿Por qué te aplica a ti?
- Manejas o tienes acceso a información de la entidad y de los ciudadanos.
- Tus decisiones diarias (una clave, un correo, un documento) protegen o exponen esa información.
- Como Gestor Integral o colaborador, eres un multiplicador de la cultura de seguridad en tu proceso.
Las 4 dimensiones que vamos a medir
Este diagnóstico no entrega solo una nota: descompone tu cultura de seguridad en cuatro dimensiones, para que sepas exactamente dónde estás fuerte y dónde reforzar.
Reconocer riesgos y engaños (phishing, urgencia, autoridad) antes de actuar.
Avisar a tiempo eventos y anomalías al ERI / Mesa de Servicios, aunque parezcan menores.
Seguir la política: repositorios oficiales, clasificación CID, escritorio y pantalla seguros.
Cuidar credenciales y dar ejemplo: ser multiplicador de la cultura ante tus compañeros.
Qué evalúa esta prueba presencial
En la visita a tu sede, el facilitador proyecta un medidor de cultura en vivo. Tú respondes desde la plataforma y, en tiempo real, se mueve tu Índice de Cultura. Se mide la apropiación real de la política (no la teoría memorizada). El resultado alimenta una matriz de brechas para focalizar el refuerzo.
1.2 · Medidor de Cultura en vivo
Elige la opción que mejor refleja la conducta correcta según la política. Cada respuesta mueve tu Índice de Cultura al instante. Responde con honestidad: el objetivo es identificar dónde reforzar.
1.3 · Mi diagnóstico y matriz de brechas
Completa primero el medidor del submódulo 1.2 para ver tu diagnóstico por dimensión y tu matriz de brechas.