Certificación ISO 27001

USO INTERNO

Coppel BREAKOUT

MAZMORRA

La

ISO 27001

Iniciar

Gerencia Nacional de Ventas & SE 2024 ©

COPPEL BREAKOUT

USO INTERNO

Cuenta la leyenda que en un CAT lejano, se forjó la espada ISO27001 que junto al poder de las Gemas Elementales (fuego, agua, aire y tierra) podían vencer cualquier incidencia, sin embargo las gemas fueron robadas.

¡Tu misión!...

Reunir las Gemas Elementales para completar el arma definitiva y derrotar al dragón "INCIFOIRYS" que se esconde en la mazmorra.

Jugar

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

¡Que fortuna que has venido! ¡Necesitamos tu ayuda! Necesitarás encontrar las 4 Gemas Elementales ISO 27001 para que la espada tenga el suficiente poder y así derrotar al temible dragón INCIFOIRYS que está aterrorizando a todos los colaboradores del CAT…

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

¡Ayúdanos, sólo un colaborador de excelencia como tú puede hacerlo!

¡Por supuesto!

¡Que ansiedad!... Por el momento no

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

¡Ay! Pensé que eras Coppel de hueso colorado... ¿¡Qué será de nosotros!?

Jejeje, es de chill... Claro que te ayudaré!

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

¡Sabía que no nos fallarías!. . . ¡Tu Gerente debe sentirse con orgullo! Aquí está la espada sagrada ISO 27001 ¡Ahora es momento de reunir las gemas elementales para derrotar al Dragón INCIFOIRYS!

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

NIVEL 1 - GEMA DE LA TIERRA

GEMA DE LA TIERRA

¡Cuidado, un esqueleto errante se interpone en tu camino! Obtén la gema de la tierra pasando una prueba sobre la Política del SGSI...

Iniciar nivel

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

¡¿A dónde crees que vas colaborador?! No serás digno de la Gema de la Tierra hasta que respondas correctamente todas mis preguntas.

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

00:20

¿De qué habla la política del Sistema de Gestión de la Seguridad de la Información?

Sobre los principios de Seguridad de la info. (CID)

Sobre los No Negociables con respecto a la info.

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

00:20

¿Cuál es el alcance del SGSI?

Los procesos de Negocio: Cobranzas Coppel y BanCoppel, Atención y Promoción BanCoppel

Los procesos de Negocio: Cobranzas Coppel y BanCoppel, Atención y Promoción Coppel

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

00:20

¿Cuales son los objetivos del SGSI?

Garantizar la Confidencialidad, Integridad y Disponibilidad de la info de los empleados del CAT.

Garantizar el CID de la info. de nuestros Clientes, Empleados, Proveedores, Afiliados, etc

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

00:20

Aún faltan...

Asegurar el cumplimiento regulatorio, incluyendo la LFPDPPP y Garantizar la disponibilidad de los sistemas en un 95%

Asegurar el cumplimiento regulatorio, incluyendo la LFPDPPD y Garantizar la disponibilidad de los sistemas en un 90%

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

00:20

¡Estás cerca, intentemos con una más! ¿Cómo se realizan las capacitaciones de SGSI?

Contratación: Platica Inductiva Diario: Revisión de Políticas 1 mes: Curso Calibración

Contratación: Platica Inductiva 15 días: Curso Inductivo Seguridad 1 año: Curso Calibración

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

¡¡Felicidades, te haz ganado la gema de la tierra!!

Sigue cultivando tu conocimiento, aquí tienes tu recompensa. . .

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

Jajajaja ¿qué dices que dijistes? ...

¡Oh, no sé que pensaba... dame otra oportunidad!

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

NIVEL 2 - GEMA DEL AIRE

GEMA DEL AIRE

Elige la respuesta correcta para salir vivo de la habitación y conseguir la siguiente gema.

Iniciar nivel

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

00:20

¿Cuál de las siguientes afirmaciones detalla el Plan de Comunicación?

Plan de Comunicación: Comunicar a los gerentes y jefes de operación de manera efectiva los avances, nuevas prácticas, porcentajes de avance de cumplimiento de los objetivos del Sistema de Gestión para la Seguridad de la Información, basada en las Normas ISO/IEC27002 que se lleva a cabo en el Centro de Atención Telefónica de Coppel.

Plan de comunicación: Comunicar a todos de manera efectiva los avances, mejores practicas, porcentajes de avance de cumplimiento de los objetivos del Sistema de Gestión para la Seguridad de la Información (SGSI), basada en la Norma ISO/IEC27001 que se lleva a cabo en el Centro de Atención Telefónica de Coppel.

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

00:20

¿Cuál de las siguientes afirmaciones explica el Plan de Sensibilización?

Que todos los colaboradores del Centro de Atención Telefónica (CAT) puedan tener acceso a información elemental acerca de Seguridad en la información, que conlleve a tener las bases para la implementación y aplicación del Sistema de Gestión de Seguridad de la Información (SGSI) en las áreas del Negocio del Centro de Atención Telefónica.

Brindar acceso restringido a ciertos puestos del CAT, a información clasificada acerca de Seguridad en la Inofrmación, que conlleve a tener las bases para la aplicación del Sistema de Gestión de Seguridad de la Información (SGSI) en las áreas del Negocio del Centro de Atención Telefónica.

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

00:20

¿De qué nos habla el criterio de clasificación "Confidencial del Cliente"?

Es toda la información que los clientes proporcionan a la empresa. La confidencialidad, disponibilidad e integridad de esta información es vital. (Nombre, Número de Cliente, Domicilio, Cuentas, Tipo de Cliente, Movimientos de sus cuentas).

Es la información recopilada y utilizada por la empresa para gestionar todos los aspectos de finanzas corporativas. Maneja los más altos niveles de integridad, confidencialidad y disponibilidad, por lo que el acceso a esta es muy limitado.

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

00:20

Puede ser suerte... ¿De qué nos habla el criterio de clasificación "Confidencial de la Empresa"?

Es la información recopilada y utilizada por todos en la empresa donde se gestionan pocos de los aspectos de finanzas corporativas y del cliente. Maneja los más altos niveles de integridad, confidencialidad y disponibilidad, por lo que el acceso tiene que estar disponible para cualquier colaborador de la empresa.

Es la información recopilada y utilizada por la empresa para gestionar todos los aspectos de finanzas corporativas. Maneja los más altos niveles de integridad, confidencialidad y disponibilidad, por lo que el acceso a esta es muy limitado.

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

00:20

Veamos si tan conocedor... ¿De qué nos habla el criterio de clasificación "Uso Interno"?

Información de Uso General solo para los empleados de Coppel y Protegida del acceso externo. La integridad de éste tipo de información es vital. (Ejemplo: Políticas, Manuales de Operación del CAT).

Esta información es designada para ser del dominio público sin ningún problema para la empresa. (Ejemplo: Gafete, Etiqueta de precios, Periódico Coppel)

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

00:20

¿Qué afirmación explica la Política de Gestión de Claves?

• Cada usuario debe seleccionar su propia clave.
• La Gestión de Claves debe requerir que el usuario modifique la clave de primer aaceso cuando ingrese por primera vez.
• El sistema de Gestión de Clave requiere que los usuarios cambien sus claves cada determinado tiempo. (Cada tres meses).
• La contraseña no debe ser visible en la pantalla durante el inisio de sesión.

• Cada jefe debe seleccional la clave de su equipo.
• El sistema de Gestión de Clave requiere que los usuarios cambien sus claves cada vez que se bloquea o bien cada seis meses.
• La contraseña puede o no ser visible en la pantalla durante el inicio de sesión.

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

00:20

¿Que debe contener una contraseña segura?

Contraseña Segura: Utiliza al menos diez caracteres, al menos númericos, al menos uno alfabético en Mayúscula y el resto en minúscula, utiliza al menos un carácter especial ($#¨!+*&%, etc.)

Contraseña segura: Utiliza al menos doce caracteres, donde al menos uno sea numérico, uno alfabético en mayúscula y uno en minúscula, utilizando al menos un carácter especial ($#¨!+*&%, etc.)

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

"El conocimiento es como el aire, invisible pero esencial para la vida"

¡Lo lograste! Aquí tienes tu Gema del Aire

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

GAME OVER

Vuelve a Intentarlo

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

NIVEL 3 - GEMA DEL AGUA

GEMA DEL AGUA

Arrastra el círculo para encontrar la respuesta correcta, una vez que la localices, selecciónala.

Iniciar Nivel

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

00:20

¿Cuál es el software que realiza el bloqueo de sistema?

Directory Active

Windows + L

Desatendido5 mins

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

Política que nos habla sobre proteger los puestos de trabajo, evitando el acceso no autorizado a la información, así como todos los documentos a través de equipos compartidos. . .

00:20

Pantalla y EscritorioLimpio

Control de Accesos

SGSI

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

Es la política que establece y delimita el uso que se le da a los activos de la información, actualización de antivirus y las responsabilidades que tiene cada uno de los colaboradores que forman parte del SGSI. . .

00:20

Uso Aceptable de Activos

Criterios de Clasificación

Permiso de Instalació

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

00:20

El antivirus TrendMicro14.0 es tu Gema de Agua... Encuentrala!!!

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

Excelente, ya casi lo lográs. . .

Que tu sed de conocimiento siga alimentando la fuente de tu sabiduría

¡Aquí tienes la Gema de Agua!

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

GAME OVER

Vuelve a intentarlo

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

NIVEL 4 - GEMA DE FUEGO

GEMA DE fuego

BUSCA con tu mouse entre los recuadros del tablero la palabra restante en la pregunta y seguido selecciona la respuesta correcta.

Iniciar Nivel

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

00:20

INCIDENTE

¿Qué haces cuando detectas un . . . de seguridad?

Notificar al supervisor ISO, al jefe inmediatodel SGSI y al propietario del riesgo.

Se tiene que informar al compañero inmediato.

Notificar a asistenciati@coppel.com, al administrador del SGSI y al propietario del riesgo.

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

00:20

Continuidad del negocio

¿Cuál es el plan de . . . que se tiene en el CAT?

BREAK / MINI JUNTA

CLÍNICA DE DIÁLOGOS

HOME OFFICE

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

00:20

RESGUARDO DE INFORMACIÓN

¿En qué política se habla sobre el . . .?

CONTROL DE ACCESOS

PANTALLA / ESCRITORIOS LIMPIOS

USO ACEPTABLE DE ACTIVOS

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

00:20

ACCESO

¿Cuál es la característica principal del . . .?

LIMITADO

RESTRINGIDO

PROHIBIDO

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

00:20

¡¡¡Por fin, obtuviste la Gema de Fuego!!!

Que el fuego de tu conocimiento ilumine tu camino hacia nuevos logros.

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

GAME OVER

Vuelve a intentarlo

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

NIVEL FINAL - DRAGÓN

¡Enhora Buena!, has completado la espada ISO27001, ahora derrota al dragón INCIFOIRYS para conseguir tu certificación.

¡Derrota al dragón!

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

¡Cómo te atreves a molestarme!

(Da clic sobre los “puntos débiles” del dragón INCIFOIRYS para derrotarlo).

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

EL FIN

¡FELICIDADES! Derrotaste al dragón INCIFOIRYS y le has devuelto la paz al CAT. ¡Te has convertido en una leyenda!

Alto, antes de continuar toma una Captura de Pantalla de esta parte del juego donde se pueda vizualizar tu IP.

¡Consigue aquí la Certificación ISO27001!

Gerencia Nacional de Ventas & SE 2024 ©

USO INTERNO

¡Qué va a ser de nosotros!

¿SEGURO QUE QUIERES SALIR?

Quedarse

Salir

Gerencia Nacional de Ventas & SE 2024 ©