Formamos cada día a nuestro personal
En la Subdirección de Seguridad de la Información, entendemos que el eslabón más fuerte en nuestra cadena de seguridad es nuestra gente. Por eso, en vez de depender solo de la tecnología, capacitamos continuamente a todo el personal del GAD Municipal de Lago Agrio. A través de talleres y programas de formación, enseñamos a identificar y neutralizar amenazas como el phishing y la ingeniería social. Nuestro objetivo es crear una cultura de seguridad que proteja a la organización desde adentro, con cada empleado actuando como un guardián de la información de nuestra ciudad.
Preguntas frecuentes sobre Seguridad de la Información.
¿Qué es el EGSI y cómo me afecta en mi trabajo diario?
El EGSI es el Esquema Gubernamental de Seguridad de la Información, un conjunto de políticas y procedimientos que el GADMLA ha implementado para proteger su información. Te afecta directamente porque establece cómo debes manejar la información en tu puesto: cómo almacenarla, compartirla, y protegerla de accesos no autorizados, garantizando su confidencialidad, integridad y disponibilidad.
¿Quién es responsable de la seguridad de la información en el GADMLA?
La responsabilidad de la seguridad de la información es compartida. Si bien la alta dirección define la política general, la Subdirección de Seguridad de la Información, presidida por el Oficial de Seguridad de la Información, es la encargada de la implementación y gestión del EGSI. El Comité de Seguridad de la Información supervisa la aplicación de estas políticas. Sin embargo, cada servidor público, contratista y tercero es fundamental para el éxito del programa, ya que debe cumplir con las políticas y procedimientos establecidos para proteger la información a su cargo.
¿Qué debo hacer si detecto un incidente de seguridad, como la pérdida de mi equipo de trabajo o un correo sospechoso?
Debes reportarlo de inmediato al Oficial de Seguridad de la Información y seguir el procedimiento de gestión de incidentes. No intentes solucionarlo por tu cuenta. El reporte rápido es crucial para minimizar los daños y permitir una respuesta efectiva.
¿Cómo se gestionan los activos de información, como mi computadora o los archivos que manejo?
Todos los activos de información del GADMLA, ya sean físicos o digitales, están clasificados según su nivel de confidencialidad, integridad y disponibilidad. Debes manejar cada activo de acuerdo con su clasificación para asegurar que la información no sea expuesta, alterada o destruida. Por ejemplo, los documentos clasificados como confidenciales no deben compartirse sin la debida autorización.
¿Cuál es el propósito estratégico del EGSI para el GADMLA?
El propósito estratégico del EGSI es proteger la información como un activo clave del GADMLA. Esto no solo mitiga riesgos de seguridad y cumple con la normativa, sino que también garantiza la continuidad de los servicios municipales y fortalece la confianza de la ciudadanía en la gestión de sus datos, en línea con la misión de la institución de "garantizar la calidad de vida y el desarrollo humano... de los ciudadanos del cantón".
¿Cómo se alinea el EGSI con las regulaciones de protección de datos personales?
El EGSI se alinea directamente con la normativa nacional e internacional de protección de datos. A través de la Política de Gestión de la Información de Privacidad (PIMS), que se complementa con la ISO/IEC 27701, el GADMLA establece controles específicos para el manejo de la información de identificación personal (PII), asegurando que se cumplan los principios de legalidad, finalidad y minimización de datos.
¿Qué es el EGSI y por qué el GADMLA lo necesita?
El EGSI es un marco de trabajo que el GADMLA usa para proteger toda la información que maneja, incluyendo la información de los ciudadanos. Lo necesita para garantizar que sus datos personales y los registros municipales estén seguros, y para evitar incidentes que puedan interrumpir los servicios esenciales que la institución ofrece a la comunidad.
¿El EGSI protege mis datos personales cuando hago trámites en el GADMLA?
Sí, el EGSI incluye políticas y controles de privacidad específicos para proteger tus datos personales (como tu nombre, dirección o número de cédula). Su objetivo es garantizar que la información que entregas en tus trámites se maneje de forma segura, solo sea utilizada para el propósito por el que fue entregada, y no sea accesible por personas no autorizadas.