SGSI - Corredores de Seguros Asociados S.A.

Bienvenido al SGSI

Sistema de Gestión de Seguridad de la Información de Corredores de Seguros Asociados S.A.

Documentación Oficial

TIGA-01

Manual SGSI

Gobernanza y marco estratégico.

TIGA-06

Incidentes (PRI)

Plan de Respuesta a Emergencias.

TIGA-04

Control Acceso

Gestión de usuarios y claves.

TIGA-05

Uso Aceptable

Reglas del empleado.

TIGA-01: Manual del SGSI

Propósito

Establecer el marco de gobierno para proteger la confidencialidad, integridad y disponibilidad de la información, alineado con la norma ISO 27001 y la Circular 007 SFC.

Roles Clave

Comité de Seguridad: Aprueba políticas y recursos.
CISO: Coordina la estrategia y respuesta a incidentes.
Custodios (TI): Implementan controles técnicos.

Objetivos

Proteger la confianza del cliente.
Asegurar la continuidad operativa.
Cumplir requisitos legales (Ley 1581).

TIGA-02: Política de Datos Personales

Cumplimiento estricto de la Ley Estatutaria 1581 de 2012 (Habeas Data).

Derechos del Titular

Conocer, actualizar y rectificar datos.
Solicitar prueba de la autorización.
Revocar la autorización.

Canales de Atención

info@correseguros.co

www.correseguros.co

TIGA-03: Clasificación de la Información

Nivel 1: Pública

Información para divulgación general (Web, Marketing).

Nivel 2: Uso Interno

Operación diaria, manuales, directorios. Solo empleados.

Nivel 3: Confidencial

Listas de clientes, estrategias. Requiere Etiquetado.

Nivel 4: Restringida

Datos sensibles (Salud), Claves Admin. Cifrado Obligatorio.

TIGA-04: Control de Acceso

Mínimo Privilegio

Acceso solo a lo necesario para el cargo.

Contraseñas

Mínimo 12 caracteres. Cambio cada 90 días.

MFA

Obligatorio para acceso remoto (VPN).

Prohibición Crítica: Está estrictamente prohibido compartir credenciales de usuario con compañeros o terceros.

TIGA-05: Uso Aceptable de Activos

⛔ Prohibiciones Estrictas (No Negociables)

Software Pirata: Prohibido instalar juegos, torrents o software sin licencia.
Fuga de Datos: Jamás envíes bases de datos a tu correo personal (Gmail, Hotmail).
USBs Personales: No conectar dispositivos de almacenamiento externo no autorizados.

Monitoreo: La compañía se reserva el derecho de auditar el uso de los equipos corporativos.

TIGA-06: Plan de Respuesta a Incidentes

Protocolo de Emergencia

Si sospecha de un incidente (virus, phishing, lentitud extrema), repórtelo INMEDIATAMENTE.

seguridad@correseguros.co Ext. 911

1

Preparación

Roles definidos, herramientas listas y simulacros.

2

Detección

Reporte de usuarios y alertas de sistemas.

3

Contención

Aislar equipos afectados de la red.

4

Post-Incidente

Restauración y lecciones aprendidas.

TIGA-07: Procedimiento de Copias de Seguridad

Estrategia 3-2-1 (Resiliencia)

3 Copias de la información

2 Medios diferentes (Disco + Nube)

1 Copia Off-site (Inmutable)

Bases de Datos Críticas Diario (Incremental)

Pruebas de Restauración Trimestral (Mínimo)

TIGA-08: Plan de Continuidad del Negocio

Métricas Críticas (RTO)

Atención Siniestros 4 horas
Consulta Clientes 8 horas
Gestión Cartera 2 días

Modo Manual (Workaround)

Si los sistemas fallan:

Uso de líneas móviles del ECN.
Formatos físicos (BCP-SIN-01).
Contacto directo telefónico con aseguradoras.

Desafío Ciber-Ninja CSA

¿Estás listo para proteger a CSA? Responde correctamente para demostrar tu nivel.

Este desafío consta de 7 preguntas clave sobre nuestras nuevas políticas de seguridad (TIGA-05 y TIGA-06).

~5 Minutos

Certificado al 100%

Portal SGSI