¿Qué es la concientización y porqué debo hacerla?

Lo primero es hacer entender a la administración la necesidad de la concientización como una de las herramientas mas eficientes en la protección de los activos de información de la organización. Para ello podemos construir elementos de presentación de nivel ejecutivo donde enfatizamos el cómo una organización con conciencia de los riesgos de seguridad asume de mejor forma las normas que se construyan para proteger los activos, transformándolos en agentes activos de esa protección.

En conjunto con las unidades internas de comunicaciones, RRHH, marketing, podemos trabajar en el diseño de un programa de concientización ad hoc a la organización, haciendo énfasis en los activos mas relevantes, los riesgos mas evidentes y las brechas mas probables. Es decir, podemos construir una campaña de concientización que apunte al corazón de los riesgos residuales, buscando su mitigación en el mediano plazo.

La campaña considerará tantos medios como tu organización lo estime (mailing, videos, pendones, decoración de espacios, charlas presenciales, actividades lúdicas, etc.), recordando que mientras mas multimedial, más efectiva.