Objetivo:

Proteger la información y los sistemas de la institución educativa de ataques cibernéticos y garantizar la seguridad y privacidad de los datos personales de los estudiantes, personal y profesores.

- Implementar medidas de seguridad para proteger los datos personales de los estudiantes y personal, como cifrado de datos y acceso restringido.

- Establecer políticas claras para la recopilación, almacenamiento y eliminación de datos personales.

- Implementar una política de contraseñas seguras, que incluya requisitos de complejidad y cambios periódicos.

- Utilizar autenticación de dos factores (2FA) para agregar una capa adicional de seguridad.

- Proporcionar capacitación regular sobre seguridad cibernética y mejores prácticas para todo el personal.

- Incluir temas como phishing, malware y seguridad de la información.

- Implementar software de seguridad actualizado y efectivo, como antivirus y firewalls.

- Utilizar herramientas de detección de intrusos y sistemas de prevención de ataques (IPS).

- Establecer un proceso de monitoreo y respuesta a incidentes de seguridad cibernética.

- Designar un equipo de respuesta a incidentes y establecer procedimientos para notificar y comunicar incidentes a los afectados.

- Establecer políticas de uso aceptable para los dispositivos y sistemas de la institución.

- Proporcionar educación y conciencia sobre seguridad cibernética para los estudiantes y padres.

- El personal y los profesores serán responsables de seguir las políticas y procedimientos de seguridad.

- Los estudiantes y padres serán responsables de seguir las políticas de uso aceptable y de reportar cualquier incidente de seguridad.

- El plan de seguridad será revisado y actualizado anualmente o cuando sea necesario.

- Las actualizaciones serán aprobadas por la administración y comunicadas a todo el personal y estudiantes.