# data[].attributes.body
El puesto de trabajo se me hace muy importante ya que incluye todas las buenas practicas que se debe llevar en cualquier centro de trabajo y con mucha más razón en las municipalidades. Varios aspectos que toca como la mesa limpia, bloqueo de contraseñas, antivirus, contratos de confidencialidad, entre otros, los considero muy útiles para mejorar las buenas practicas.

# data[].attributes.body
Algunos métodos del kit de concienciación son aplicables a nuestro contexto municipal, por ejemplo, el Gopish no se observa tan difícil de implementar y el resultado será muy valioso para tomar medidas al respecto. Así mismo, el tema de los dispositivos móviles hay que adaptarlo y mejorarlo, en el ámbito de la seguridad ciudadana es recomendable no portar información confidencial en dispositivos móviles, situación que es muy habitual en los funcionarios, así que crear una cultura al respecto seria muy útil.

# data[].attributes.headline
Que adaptarías o cambiarias para que sea mas cercano al contexto local?

# data[].attributes.subject
Que adaptarías o cambiarias para que sea mas cercano al contexto local?

# data[].attributes.body
Para adaptar el Kit de Concienciación en Ciberseguridad al contexto local, incorporaría ejemplos y situaciones reales del sector público costarricense, como el manejo de información ciudadana, trámites en línea y sistemas de recaudación municipal. También incluiría materiales con lenguaje sencillo y referencias a normativas nacionales (como la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales) y campañas del MICITT o el CSIRT-CR. Además, reforzaría la formación sobre phishing institucional y uso seguro del correo gubernamental, temas muy relevantes para los funcionarios municipales.

# data[].attributes.headline
¿Qué recurso o estrategia del kit te parece más aplicable a una municipalidad costarricense?

# data[].attributes.subject
¿Qué recurso o estrategia del kit te parece más aplicable a una municipalidad costarricense?

# data[].attributes.body
El recurso más aplicable a una municipalidad costarricense es el proceso formativo del Kit de Concienciación. Permite capacitar al personal en buenas prácticas digitales, manejo seguro de la información y prevención de ciberataques. Su enfoque práctico y adaptable fortalecería la seguridad institucional y la protección de los datos ciudadanos.

# data[].attributes.body
Conociendo el ámbito social interno y externo en que se mueve y promueve la municipalidad, y a vista que hoy por las nuevas tecnologías, están más enfocadas a lo visual, mi inclinación va hacia, las campañas visuales, enfocando el tema, en poster y publicaciones muy coloridas y de movilidad mediante IA. Esto estoy segura despertaría el interés de ambos públicos metas, en un tema que ya por si se las trae a nivel que todo el mundo cree que es protección contra virus, desconociendo el ámbito tan gigantesco que es la ciberseguridad.

# data[].attributes.body
Me parece muy útil el Kit de Concienciación en Ciberseguridad del INCIBE, ya que ofrece materiales prácticos y accesibles para promover una cultura de seguridad digital dentro de las organizaciones. Considero que este recurso facilita la sensibilización del personal sobre buenas prácticas y riesgos comunes, contribuyendo así a fortalecer la protección de la información y los sistemas institucionales.

Elijo como recurso una presentación en PowerPoint, ya que me parece especialmente útil para transmitir de forma clara y visual los contenidos relacionados con la concienciación en ciberseguridad. Este formato facilita la exposición de los temas, permite incorporar ejemplos, imágenes y mensajes clave que refuerzan el aprendizaje, y puede emplearse tanto en sesiones presenciales como virtuales, adaptándose fácilmente al público y al contexto institucional.

# data[].attributes.body
Personalmente, me quedaría con el Manual de Implantación, ya que cumple muy bien la función de guía práctica; algo similar podría decirse del Manual Gophish. En cuanto a los posters informativos, imágenes ilustrativas y documentos tipo boletín, como mencioné antes, me parecen excelentes. Sin embargo, para generar mayor cercanía y que los funcionarios se identifiquen con el contenido, buscaría adaptarlos tanto en diseño como en mensaje, incorporando elementos propios de la municipalidad, como colores institucionales y referencias locales. Incluso los ajustaría para que estén alineados con lo que abordaría en una futura charla que me gustaría realizar, o que incluso lleguen a funcionar como breves recordatorios de lo explicado.

# data[].attributes.body
El kit de concienciación resulta muy útil, especialmente los documentos Manual de Implantación y Manual Gophish. Sin embargo, la carpeta de ataques dirigidos contiene archivos cuyos nombres no inspiran confianza, por lo que me gustaría revisarlos en un entorno aislado, como una máquina virtual aislada. A partir de ahí, considero que toda la información es excelente, en especial los documentos que funcionan como boletines informativos: son muy útiles y tienen un diseño atractivo. Me gustaría recrear uno de esos boletines, adaptándolo específicamente para nuestra municipalidad, ajustándolo a las necesidades de los funcionarios y procurando que no suene demasiado técnico.

# data[].attributes.body
Para mi concepto la estrategia de campañas visuales es más aplicable para los usuarios municipales, de hecho, en la municipalidad de desamparados hace varios meses se realizó una campaña de phishing obteniendo diversos resultados, el problema es que no se continuó realizando ya que la carga laboral es alta y se necesita personal dedicado a este tema de seguridad informatica.

# data[].attributes.body
Me quedaria con los tripticos, a nivel de personal del concejo municipal es bueno cooregir diversos puntos como el uso de redes, celulares, y las contraseñas de equipos y sistemas municipales, implementar el doble factor en la autenticacion seria un paso inicial, en ciberseguridad el punto mas fragil es el humano, el que debemos reforzar y motivar las buenas practicas debe de ser en los empleados.

# data[].attributes.body
La estrategia de campañas visuales es la más aplicable, porque permite llegar tanto a funcionarios administrativos como a personal operativo. Además, se puede reforzar con simulaciones de phishing para evaluar el nivel de concienciación y mejorar la respuesta ante incidentes.

# data[].attributes.body
Del Kit de Concienciación en Ciberseguridad de INCIBE, considero que los pósters informativos sobre buenas prácticas son especialmente útiles, ya que son visuales, fáciles de entender y pueden colocarse en espacios comunes para generar impacto continuo.

¿Qué adaptaría para que sea más cercano al contexto local?

Incluir ejemplos relacionados con servicios municipales costarricenses, como trámites en línea, pagos de impuestos, uso de correos institucionales y sistemas internos.

Incorporar lenguaje más coloquial y accesible, evitando tecnicismos excesivos.

Añadir referencias a normativa nacional, como la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales (Ley 8968) y lineamientos del MICITT.

# data[].attributes.body
Este tema de la concientizacion creo que en ninguna municipalidad se da seguimiento casi siempre es actuar cuando ya reisgo se materializa, por lo cual es muy importante crear esa conciencia de prevencion con el usuario final ya ese usuario es el principal filtro de seguridad. Creo que las campañas publicitarias seria una opcion viable y economica para iniciar con este de asunto de prevencion.

# data[].attributes.body
Lo que adaptaria o modificaria quizas sea utilizar un lenguaje mas coloquial, que sea de mayor comprension para la sociedad en general, no solo empleados publicos, que sea un kit de mayor dinamica entre funcionarios e usuarios y la realidad de la ciberseguridad, situaciones más dinamicas para atraer el interes y que se involucren de lleno.

# data[].attributes.body
En una municipalidad ideal debería de existir el Oficial de Seguridad quien tendría la responsabilidad de concientizar, monitorear, capacitar y realizar simulaciones de ciberataques. En nuestra vida real pueden utilizarse recursos como este kit de concienciación para enviar información a nuestros usuarios y realizar alguna simulación.

Se requiere iniciar al menos con mensajes informativos al personal y charlas gratuitas, no podemos simplemente cruzarnos de brazos esperando el apoyo total de la administración.

# data[].attributes.body
Esto es un tema de análisis , debido a que no solo hay diferencias geográficas , sino también humanas , en algunos municipios el nivel de profesional o académico  no es el óptimo incluso para el manejo de documentos , esto afecta más la parte tecnológica, acá podemos decir que  la tecnología se puede ver afectada por temas de acceso y presupuesto, en este contexto mi criterio es que los materiales gráficos serian el primer recurso aplicable, seguidamente el recurso formativo es trascendental independiente del lugar , y los grades de titulación de las personas.

# data[].attributes.body
Por razones de escases de recursos, considero que el kit mas apropiado es a través de campañas de imágenes para la ciudadanía, así como enlaces a videos en you tube para una capacitación mas profunda para los funcionarios municipales del tema y de las generación de responsabilidades. Al fin de cuentas lo mas importante es la programaciones de capacitaciones con fechas establecidas y evaluaciones de los mismos.

# data[].attributes.body
Siendo realistas con el presupuesto y los problemas de la Municipalidad, la herramienta más aplicable y que nos daría resultados inmediatos es la Estrategia de Medición a través de Ataques Dirigidos que promueve INCIBE.

¿Por qué? Porque por lo aprendido en el curso: la falla está en el factor humano. Las municipalidades invertimos un montón en firewalls y antivirus, pero no en el eslabón más sensible sigue siendo el punto más débil.

Los Ataques Dirigidos (como las simulaciones de phishing o los pendrives dejados a propósito) son la única forma de tener una métrica real de nuestra vulnerabilidad. Una charla te da una métrica de asistencia; un ataque dirigido te dice, con nombre y apellido, cuántos compañeros realmente fallarían al ver un correo urgente de la Contraloría o de la Dirección Legal pidiendo una clave o un archivo crítico.

Esta estrategia es fantástica porque es quirúrgica ya que nos permite dejar de hacer capacitaciones genéricas y enfocarnos en el 20% del personal que está cometiendo el 80% de los errores. Es la forma más eficiente de usar el tiempo de TI y garantizar que la formación sea una lección inolvidable para el compañero, pasando de la simple intención de seguridad a una cultura de seguridad activa y medible. Es lo único que nos va a generar un cambio real en el día a día.

# data[].attributes.body
La propuesta del Kit de Concienciación en Ciberseguridad de INCIBE, es excelente , seria genial que a través del MICIT esto fuese, algo reglamentario para las instituciones públicas, aunque el MICITT sí ha implementado una campaña de ciberseguridad para toda la ciudadanía y ha establecido lineamientos obligatorios para instituciones seleccionadas en el marco del proyecto de "Fortalecimiento de las capacidades en Ciberseguridad del país", considero que el KIT es el complemento ideal , ya que se enfoca puntual en el factor humano , abarcado la mayoría acciones que se ejecutan.

# data[].attributes.body
Definitivamente se debe de cambiar el compromiso y ejecución de la parte de gobernanza (alcaldía y Concejo Municipal) de invertir en mecanismos más agiles y sencillos para la ciudadanía en caso de presentarse alguna incidencia en la Municipalidad, como sería contar en la pagina webb de un apartado en caso de presentarse un ciberataque, en forma conjunta con otro medio social como es el face book u otro.

# data[].attributes.body
La iniciativa del Kit de INCIBE es excelente como punto de partida, pero para aplicarla en la Municipalidad de san José hay que ser estratégico ya que si no se puede fallar por que el riesgo aquí no es el mismo que en otros lugares; y se debe de trabajar en la cultura de seguridad.

La adaptación más importante que haría sería sustituir el miedo al virus genérico por el miedo a la consecuencia legal y laboral. El contenido de la formación debe dejar de hablar de "ciberseguridad" en abstracto y enfocarse en nuestra Ley 8968. Tenemos que capacitar al personal y usuarios que manejan módulos que se centren en el SIAM y expliquen claramente: ¿Qué pasa si saco un reporte de salarios a un Excel y lo guardo en mi Google Drive personal? o ¿Cuáles son mis responsabilidades si accedo a un expediente de patente que no me corresponde? Solo usando el nombre de nuestros sistemas y nuestra legislación la gente entenderá que la seguridad comienza en su silla.

Además, la comunicación tiene que salir de la computadora. La gente que atiende público o trabaja en lo administrativo como primer eslabón no ve el correo. Los mensajes más importantes sobre "No compartir la contraseña" o "Bloquee su sesión" deben estar en la máquina de fichar la entrada, con un tono directo y un diseño que use nuestros colores institucionales.

Y finalmente, si vamos a hacer simulaciones de phishing, estas tienen que ser robustas, estrategias y creíbles. Un correo que llegue con el asunto "Notificación Urgente: Revisión Inmediata de Requerimiento de la Contraloría" es lo que genera la urgencia en un funcionario de la Municipalidad para hacer clic sin pensar. Es ahí donde medimos nuestra vulnerabilidad real. La seguridad en San José se gana haciendo que el mensaje sea personal, local y legalmente vinculante, no solo un recordatorio técnico.

# data[].attributes.body
Esto debido a que cada prueba real nos ayuda a comprender en que linea vamos si positiva o negativa y partir del hecho para una mejora continua y estable

# data[].attributes.body
En un mundo ideal crear conciencia a todos los trabajadores para que compartan dicha informacion a los contribuyentes e intentar crear cadenas desde un punto cero a nivel cantonal

# data[].attributes.headline
me parece que una encuesta en linea o por las redes, de que metodo podriamos aplicar entre los funcionarios, que les parece mas intersante, a la mayoria de las areas de la municipalidad

# data[].attributes.subject
me parece que una encuesta en linea o por las redes, de que metodo podriamos aplicar entre los funcionarios, que les parece mas intersante, a la mayoria de las areas de la municipalidad

# data[].attributes.body
quiza, utilizar volantes y anuncios informativos, que esten disponibles en la ventanilla unica de los contribuyentes, o subirlos a las redes y sitio oficial. que de ejemplos de como tener cuidado con los correos falsos o llamadas.

# data[].attributes.body
me parece información útil que debería ser empleada en todas las municipalidades, realizar un acompañamiento de la mano de la parte tecnológica y legal para tener la sinergia necesaria para crear buenas costumbres dentro de la municipalidad.

# data[].attributes.body
En mi parecer los recursos formativos, utilizaría los formularios de autoevaluación quizá un poco mas automatizados con un formulario digital, que me permita recolectar las respuestas y comprobar el aprovechamiento de las presentaciones.

# data[].attributes.body
Creo que inicialmente trípticos y dentro de este el decálogo sobre los puntos claves, contraseñas, phishing

# data[].attributes.body
En realidad hay varios kits interesantes que se pueden implementar o poner en práctica: Por ejemplo: en los Tripticos esta concienciación para cuidados con el uso de los dispositivos móviles. Muchas veces este tipo de herramienta se deja de lado pero hoy en día un celular guarda mucha información valiosa y delicada. De allí que se debe procurar mecanismos de seguridad robustos.

# data[].attributes.body
Agregaría un poco mas de información en las imágenes inclusive con información sobre las consecuencias, de forma tal que las personas creen conciencia en la repercusión que podrían tener ellos o la institución, un enfoque o un plan que involucre a las jefaturas y les designe la responsabilidad de velar por la promoción en sus departamentos

# data[].attributes.body
Yo me quedaría Posters_presientacion, ya que son fáciles de comprender, y es una forma ágil y eficiente de llegar a todos los funcionarios de la municipalidad

# data[].attributes.body
la información me parece bastante completa, per presentaría ejemplo reales, donde se incluya todas las unidades de la municipalidad, desde el mas alto jerarca hasta servicios generales. la concienciación es un trabajo de todos

# data[].attributes.headline
¿Qué adaptarías o cambiarías para que sea más cercano al contexto local?

# data[].attributes.subject
¿Qué adaptarías o cambiarías para que sea más cercano al contexto local?

# data[].attributes.headline
¿Qué recurso o estrategia del kit te parece más aplicable a una municipalidad costarricense?

# data[].attributes.subject
¿Qué recurso o estrategia del kit te parece más aplicable a una municipalidad costarricense?

# data[].attributes.body
Me parece muy completa la información, quizás usaría un lenguaje mas regional o mas a lo Tico y finalmente usaría mas imágenes que son mas representativas que tanto texto.

# data[].attributes.body
Se debe realizar adaptaciones considerables al entorno costarricense , pero la capacitacion continua es un pilar elemental en la innovacion y actualizacion de conocimiento; nos prepara para los eventos para responder acorde a las exigencias. Nunca se debe escatimar en formacion, el recurso humano capacitado y actualizado es invaluable. La informacion presentada es muy completa y es claramente aplicable a nuestros lugares de trabajo.

# data[].attributes.body
Me parece muy completa la información además, de ser una muy buena forma de implementación en nuestros centros de trabajo, viene todo muy bien especifico cada tema y explicado adecuadamente.

Algo que me llamó mucho la atención es el hecho de traer a colación la afirmación de que podemos implementar software y otras medidas de seguridad, pero si dejamos de lado al humano de nada sirve todo lo demás

# data[].attributes.body
Me parece muy interesantes los diferentes trípticos en especial el relacionado con los soportes (“KIT DE CONCIENCIACIÓN LOS SOPORTES”), pero me parece que se puede mejorar incluyendo la periodicidad con que se deben de realizar dichos soportes, ya que los funcionarios podrían interpretar que una copia de seguridad al año está bien otro podría decidirse por hacer copias de su información diariamente. Lo cual puede afectar con el propósito real de los soportes.

# data[].attributes.body
En mi caso me parece que el recurso que usaríamos es el de "Ataque Dirigido" por que podemos demostrar numéricamente como estamos, ademas de que siempre tendría un plan de capacitación constante.