Seguridad de la Información y Ciberseguridad Colpensiones

1.       Ante la identificación de un evento de riesgo generado en la ejecución del contrato con Colpensiones y que impacte su cumplimiento, el contratista debe reportar ante el supervisor del contrato y el correo: [e-mail]

• Verdadero

• Falso

2.  Los contratistas esenciales en la operación de Colpensiones, deben contar con un Plan de Continuidad del Negocio para la administración efectiva de las contingencias en que se vieran incursos y que llegaren a impactar significativamente la normal operación de los procesos que soportan.

• Verdadero

• Falso

3. 3. Los contratistas cuentan con el deber de actualizar la información de conocimiento del cliente, en el marco del Sistema de Administración de Lavado de Activos y Financiación del Terrorismo – SARLAFT, como mínimo:

• Una vez al año

• Semestralmente

• Mensualmente

• No aplica

4. 4. ¿Cuál es uno de los objetivos de Seguridad de la Información y Ciberseguridad de Colpensiones que comparte con los contratistas / proveedores?

• Establecer las dimensiones de impacto sobre las cuales se puede generar afectaciones para Colpensiones

• Contar con un Sistema de Seguridad de la Información o tener implementadas las buenas practicas, alineadas a marcos internacionales ISO: 27001 - ISO:27032

• Cumplir con el marco legal regulatorio colombiano y el establecido en Colpensiones

• Ninguna de las anteriores

4. Cuáles son los mecanismos con los que cuenta Colpensiones, para reportar posibles hechos de fraude o corrupción:

• A. Línea 01 8000 518500

• B. Página Web Sección - Antifraude

• C. Al supervisor del Contrato

• A y B son correctas

6. 6. Un Dato Personal es  cualquier información que identifique o pueda identificar a una persona física. 

• Verdadero

• Falso

7. 7. En caso de presentarse un incidente de seguridad de la información y ciberseguridad al contratista / proveedor de Colpensiones, debe a través del supervisor del contrato, asegurar el reporte a Colpensiones:

• Verdadero

• Falso

• No aplica

8. 8. ¿Cómo debe considerar el contratista / proveedor cuando Colpensiones indica en su política de seguridad de la información en las relaciones con terceros que: "En caso de presentarse un incidente de seguridad de la información y ciberseguridad al contratista / proveedor de Colpensiones, debe a través del supervisor del contrato asegurar el reporte a Colpensiones"?

• Una obligación que debe cumplir

• Es opcional Cumplirlo o no

• No le aplica al contratista

• Ninguna de las anteriores

9. 9. Una de las políticas de seguridad de la Información en las Relaciones con Terceros, indica que en caso de que:  "Toda gestión del proveedor que represente una modificación, mantenimiento, revisión sobre los servicios de tecnología de la información, comunicaciones o equipos de suministros", esto obliga al contratista/ proveedor a: 

• Contar con un análisis de riesgo de seguridad de la información y pasar por el procedimiento de gestión de cambios, antes de su ejecución

• El contratista/ proveedor no tiene obligación de cumplir ningún requisito de seguridad de la información y ciberseguridad

• No le aplica al contratista

• Ninguna de las anteriores