El pasado mes de septiembre, la Oficina Asesora de Planeación de TRANSMILENIO S.A. aprobó y adoptó la versión 2 del Plan de Cultura y Sensibilización del Sistema de Gestión de Seguridad de la Información - SGSI (T-TI-005), reemplazando la versión anterior de 2018. Esta actualización responde a la necesidad de fortalecer y actualizar los lineamientos, criterios y metodologías para la implementación y seguimiento de actividades orientadas a crear una cultura de seguridad de la información dentro de la entidad.

Alcance y población objetivo

El plan aplica a todos los servidores públicos, contratistas, proveedores y demás partes interesadas que, por sus funciones o relación contractual, tengan acceso a información, sistemas o recursos tecnológicos de TRANSMILENIO S.A. La Dirección de Tecnologías de la Información y Comunicaciones (TIC) es la responsable de liderar la implementación y seguimiento del plan.

Objetivos y contenido del plan

El documento establece lineamientos para desarrollar actividades de sensibilización, comunicación, capacitación y apropiación de buenas prácticas que promuevan la protección de la confidencialidad, integridad y disponibilidad de la información. Entre los temas clave que se abordan en las sesiones de sensibilización se incluyen: - Conceptos básicos de seguridad de la información y el SGSI. - Políticas institucionales de seguridad y protección de datos personales. - Gestión y reporte de incidentes de seguridad y delitos informáticos. - Técnicas de ingeniería social y ciberamenazas, como phishing y ransomware.

Metodología y mecanismos de ejecución

El plan se desarrolla bajo un enfoque de mejora continua, estructurado en las etapas de planeación, ejecución y evaluación. Para ello, se asignan roles y responsabilidades claras a la Dirección TIC, la Subgerencia de Comunicaciones, la Subdirección de Talento Humano y el líder o oficial de seguridad de la información. Para la difusión y sensibilización se utilizan diversos medios, tales como: - Papel tapiz o fondo de escritorio institucional. - Publicaciones en la intranet corporativa. - Envío de correos electrónicos con alertas y recomendaciones. - Charlas presenciales o virtuales programadas al menos cuatro veces al año. - Celebración anual del Día de la Seguridad de la Información con actividades lúdicas y formativas.

Evaluación y seguimiento

Se establecen mecanismos para evaluar periódicamente la efectividad del plan mediante encuestas, controles, simulacros y análisis de la participación. Los resultados sirven para ajustar las estrategias y garantizar la mejora continua del SGSI en la entidad. La actualización del plan se realizará anualmente o cuando se presenten cambios normativos, tecnológicos u organizacionales relevantes. La actualización del Plan de Cultura y Sensibilización del SGSI en TRANSMILENIO S.A. representa un paso significativo para fortalecer la resiliencia institucional frente a los riesgos digitales y consolidar una cultura de seguridad compartida por todos quienes intervienen en la gestión de la información pública. Con esta iniciativa, TRANSMILENIO S.A. reafirma su compromiso con la protección de la información y el bienestar de sus usuarios, contribuyendo así a la confianza y eficiencia en el servicio público.