Certificación ISO 27001

MAZMORRA

ISO 27001

La

Iniciar

Gerencia Nacional de Ventas & SE 2024 ©

Coppel BREAKOUT

USO INTERNO

Jugar

Reunir las Gemas Elementales para completar el arma definitiva y derrotar al dragón "INCIFOIRYS" que se esconde en la mazmorra.

Cuenta la leyenda que en un CAT lejano, se forjó la espada ISO27001 que junto al poder de las Gemas Elementales (fuego, agua, aire y tierra) podían vencer cualquier incidencia, sin embargo las gemas fueron robadas.

¡Tu misión!...

COPPEL BREAKOUT

USO INTERNO

Gerencia Nacional de Ventas & SE 2024 ©

¡Que fortuna que has venido! ¡Necesitamos tu ayuda! Necesitarás encontrar las 4 Gemas Elementales ISO 27001 para que la espada tenga el suficiente poder y así derrotar al temible dragón INCIFOIRYS que está aterrorizando a todos los colaboradores del CAT…

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

¡Ayúdanos, sólo un colaborador de excelencia como tú puede hacerlo!

¡Que ansiedad!...Por el momento no

¡Por supuesto!

X

USO INTERNO

Gerencia Nacional de Ventas & SE 2024 ©

¡Ay! Pensé que eras Coppel de hueso colorado... ¿¡Qué será de nosotros!?

Jejeje, es de chill... Claro que te ayudaré!

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

¡Sabía que no nos fallarías!. . . ¡Tu Gerente debe sentirse con orgullo! Aquí está la espada sagrada ISO 27001¡Ahora es momento de reunir las gemas elementales para derrotar al Dragón INCIFOIRYS!

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

NIVEL 1 - GEMA DE LA TIERRA

¡Cuidado, un esqueleto errante se interpone en tu camino! Obtén la gema de la tierra pasando una prueba sobre la Política del SGSI...

Iniciar nivel

GEMA DE LA TIERRA

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

¡¿A dónde crees que vas colaborador?! No serás digno de la Gema de la Tierra hasta que respondas correctamente todas mis preguntas.

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

Sobre los principios de Seguridad de la info. (CID)

Sobre los No Negociables con respecto a la info.

¿De qué habla la política del Sistema de Gestión de la Seguridad de la Información?

00:20

1

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

00:20

Los procesos de Negocio: Cobranzas Coppel y BanCoppel, Atención y Promoción BanCoppel

Los procesos de Negocio: Cobranzas Coppel y BanCoppel, Atención y Promoción Coppel

¿Cuál es el alcance del SGSI?

2

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

00:20

Garantizar la Confidencialidad, Integridad y Disponibilidad de la info de los empleados del CAT.

Garantizar el CID de la info. de nuestros Clientes, Empleados, Proveedores, Afiliados, etc

¿Cuales son los objetivos del SGSI?

3

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

00:20

Asegurar el cumplimiento regulatorio, incluyendo la LFPDPPP y Garantizar la disponibilidad de los sistemas en un 95%

Asegurar el cumplimiento regulatorio, incluyendo la LFPDPPD y Garantizar la disponibilidad de los sistemas en un 90%

Aún faltan...

4

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

00:20

Contratación: Platica InductivaDiario: Revisión de Políticas1 mes: Curso Calibración

Contratación: Platica Inductiva15 días: Curso Inductivo Seguridad1 año: Curso Calibración

¡Estás cerca, intentemos con una más! ¿Cómo se realizan las capacitaciones de SGSI?

5

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

¡¡Felicidades, te haz ganado la gema de la tierra!!

X

Sigue cultivando tu conocimiento, aquí tienes tu recompensa. . .

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

¡Oh, no sé que pensaba... dame otra oportunidad!

Jajajaja ¿qué dices que dijistes? ...

x

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

Elige la respuesta correcta para salir vivo de la habitación y conseguir la siguiente gema.

Iniciar nivel

GEMA DEL AIRE

NIVEL 2 - GEMA DEL AIRE

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

00:20

¿Cuál de las siguientes afirmaciones detalla el Plan de Comunicación?

X

Plan de comunicación: Comunicar a todos de manera efectiva los avances, mejores practicas, porcentajes de avance de cumplimiento de los objetivos del Sistema de Gestión para la Seguridad de la Información (SGSI), basada en la Norma ISO/IEC27001 que se lleva a cabo en el Centro de Atención Telefónica de Coppel.

Plan de Comunicación: Comunicar a los gerentes y jefes de operación de manera efectiva los avances, nuevas prácticas, porcentajes de avance de cumplimiento de los objetivos del Sistema de Gestión para la Seguridad de la Información, basada en las Normas ISO/IEC27002 que se lleva a cabo en el Centro de Atención Telefónica de Coppel.

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

Brindar acceso restringido a ciertos puestos del CAT, a información clasificada acerca de Seguridad en la Inofrmación, que conlleve a tener las bases para la aplicación del Sistema de Gestión de Seguridad de la Información (SGSI) en las áreas del Negocio del Centro de Atención Telefónica.

Que todos los colaboradores del Centro de Atención Telefónica (CAT) puedan tener acceso a información elemental acerca de Seguridad en la información, que conlleve a tener las bases para la implementación y aplicación del Sistema de Gestión de Seguridad de la Información (SGSI) en las áreas del Negocio del Centro de Atención Telefónica.

00:20

¿Cuál de las siguientes afirmaciones explica el Plan de Sensibilización?

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

Es la información recopilada y utilizada por la empresa para gestionar todos los aspectos de finanzas corporativas. Maneja los más altos niveles de integridad, confidencialidad y disponibilidad, por lo que el acceso a esta es muy limitado.

Es toda la información que los clientes proporcionan a la empresa. La confidencialidad, disponibilidad e integridad de esta información es vital. (Nombre, Número de Cliente, Domicilio, Cuentas, Tipo de Cliente, Movimientos de sus cuentas).

00:20

¿De qué nos habla el criterio de clasificación "Confidencial del Cliente"?

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

Es la información recopilada y utilizada por la empresa para gestionar todos los aspectos de finanzas corporativas. Maneja los más altos niveles de integridad, confidencialidad y disponibilidad, por lo que el acceso a esta es muy limitado.

Es la información recopilada y utilizada por todos en la empresa donde se gestionan pocos de los aspectos de finanzas corporativas y del cliente. Maneja los más altos niveles de integridad, confidencialidad y disponibilidad, por lo que el acceso tiene que estar disponible para cualquier colaborador de la empresa.

00:20

Puede ser suerte... ¿De qué nos habla el criterio de clasificación "Confidencial de la Empresa"?

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

00:20

Veamos si tan conocedor... ¿De qué nos habla el criterio de clasificación "Uso Interno"?

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

Esta información es designada para ser del dominio público sin ningún problema para la empresa. (Ejemplo: Gafete, Etiqueta de precios, Periódico Coppel)

Información de Uso General solo para los empleados de Coppel y Protegida del acceso externo. La integridad de éste tipo de información es vital. (Ejemplo: Políticas, Manuales de Operación del CAT).

00:20

¿Qué afirmación explica la Política de Gestión de Claves?

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

• Cada jefe debe seleccional la clave de su equipo.
• El sistema de Gestión de Clave requiere que los usuarios cambien sus claves cada vez que se bloquea o bien cada seis meses.
• La contraseña puede o no ser visible en la pantalla durante el inicio de sesión.

• Cada usuario debe seleccionar su propia clave.
• La Gestión de Claves debe requerir que el usuario modifique la clave de primer aaceso cuando ingrese por primera vez.
• El sistema de Gestión de Clave requiere que los usuarios cambien sus claves cada determinado tiempo. (Cada tres meses).
• La contraseña no debe ser visible en la pantalla durante el inisio de sesión.

00:20

¿Que debe contener una contraseña segura?

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

Contraseña Segura: Utiliza al menos diez caracteres, al menos númericos, al menos uno alfabético en Mayúscula y el resto en minúscula, utiliza al menos un carácter especial ($#¨!+*&%, etc.)

Contraseña segura: Utiliza al menos doce caracteres, donde al menos uno sea numérico, uno alfabético en mayúscula y uno en minúscula, utilizando al menos un carácter especial ($#¨!+*&%, etc.)

¡Lo lograste!Aquí tienes tu Gema del Aire

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

"El conocimiento es como el aire, invisible pero esencial para la vida"

GAME OVER

Vuelve a Intentarlo

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

Arrastra el círculo para encontrar la respuesta correcta, una vez que la localices, selecciónala.

Iniciar Nivel

GEMA DEL AGUA

NIVEL 3 - GEMA DEL AGUA

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

00:20

¿Cuál es el software que realiza el bloqueo de sistema?

Directory Active

Desatendido5 mins

Windows + L

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

00:20

Política que nos habla sobre proteger los puestos de trabajo, evitando el acceso no autorizado a la información, así como todos los documentos a través de equipos compartidos. . .

Pantalla y EscritorioLimpio

SGSI

Control de Accesos

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

00:20

Es la política que establece y delimita el uso que se le da a los activos de la información, actualización de antivirus y las responsabilidades que tiene cada uno de los colaboradores que forman parte del SGSI. . .

Uso Aceptable de Activos

Criterios de Clasificación

Permiso de Instalació

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

00:20

El antivirus TrendMicro14.0 es tu Gema de Agua... Encuentrala!!!

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

¡Aquí tienes la Gema de Agua!

X

Excelente, ya casi lo lográs. . .

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

Que tu sed de conocimiento siga alimentando la fuente de tu sabiduría

GAME OVER

Vuelve a intentarlo

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

BUSCA con tu mouse entre los recuadros del tablero la palabra restante en la pregunta y seguido selecciona la respuesta correcta.

Iniciar Nivel

GEMA DE fuego

NIVEL 4 - GEMA DE FUEGO

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

00:20

INCIDENTE

¿Qué haces cuando detectas un . . . de seguridad?

Notificar a asistenciati@coppel.com, al administrador del SGSI y al propietario del riesgo.

Se tiene que informar al compañero inmediato.

Notificar al supervisor ISO, al jefe inmediatodel SGSI y al propietario del riesgo.

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

00:20

Continuidad del negocio

¿Cuál es el plan de . . . que se tiene en el CAT?

BREAK / MINI JUNTA

HOME OFFICE

CLÍNICA DE DIÁLOGOS

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

00:20

RESGUARDO DE INFORMACIÓN

¿En qué política se habla sobre el . . .?

CONTROL DE ACCESOS

PANTALLA / ESCRITORIOS LIMPIOS

USO ACEPTABLE DE ACTIVOS

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

00:20

ACCESO

¿Cuál es la característica principal del . . .?

LIMITADO

PROHIBIDO

RESTRINGIDO

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

00:20

¡¡¡Por fin, obtuviste la Gema de Fuego!!!

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

Que el fuego de tu conocimiento ilumine tu camino hacia nuevos logros.

Vuelve a intentarlo

GAME OVER

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

¡Derrota al dragón!

NIVEL FINAL - DRAGÓN

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

¡Enhora Buena!, has completado la espada ISO27001, ahora derrota al dragón INCIFOIRYS para conseguir tu certificación.

X

¡Cómo te atreves a molestarme!

(Da clic sobre los “puntos débiles” del dragón INCIFOIRYS para derrotarlo).

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

X

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

X

EL FIN

¡FELICIDADES!Derrotaste al dragón INCIFOIRYS y le has devuelto la paz al CAT. ¡Te has convertido en una leyenda!

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

¡Consigue aquí la Certificación ISO27001!

Alto, antes de continuar toma una Captura de Pantalla de esta parte del juego donde se pueda vizualizar tu IP.

Quedarse

Salir

¿SEGURO QUEQUIERES SALIR?

¡Qué va a ser de nosotros!

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO