---
title: ¿Qué es la Cultura de Seguridad de la Información? [Incluye Test]
description: Descubre si tu empresa tiene creencias y conductas que favorecen la seguridad de la información que clientes y proveedores te han confiado.
image: https://sugeris.com/hubfs/Blog%20Centro%20de%20Mejora/2024/Destacadas%20y%20TN/Art%C3%ADculo%2017%20Qu%C3%A9%20es%20la%20Cultura%20de%20Seguridad%20de%20la%20Informaci%C3%B3n-1-D.jpeg
---
[Skip to content](https://sugeris.com/blog/cultura-de-seguridad-de-la-informacion#main-content)
whatsapp icon
#### [+52 33 11 688 490](https://wa.me/523311688490?text=%C2%A1Hola!%20Estamos%20interesados%20en%20los%20servicios%20de%20Sugeris)
map-marker-alt icon
#### [Cd. de México](https://share.google/Rr1j3IPpkqMcNyjzB) y [Guadalajara](https://share.google/Vqc46xRnEVkhxiYpE)
-
-
-
[](https://sugeris.com)
- [Acompañamiento](https://sugeris.com/es/consultoria)
- Normas y modelos
- [CMMI](https://sugeris.com/implementar-cmmi)
- [CMMI Implementación](https://sugeris.com/implementar-cmmi)
- [CMMI Cursos Oficiales](https://sugeris.com/cursos-oficiales-cmmi)
- [CMMI Evaluación Benchmark](https://sugeris.com/evaluaciones-cmmi)
- [ISO 27001](https://sugeris.com/iso27001)
- [ISO 20000](https://sugeris.com/iso20000)
- [ISO 29110](https://sugeris.com/iso29110)
- [ITIL para empresas](https://sugeris.com/itil)
- [Sobre nosotros](https://sugeris.com/es/nosotros)
- [Nosotros](https://sugeris.com/es/nosotros)
- [CMMI Licensed Partner](https://sugeris.com/es/cmmi-licensed-partner)
- [Recursos](https://sugeris.com/recursos)
- [Recursos gratuitos](https://sugeris.com/recursos)
- [Libros](https://sugeris.com/publicaciones)
- [Blog](https://sugeris.com/blog)
- [Todos los Artículos](https://sugeris.com/blog)
- [Artículos sobre CMMI](https://sugeris.com/blog/tag/cmmi)
- [Artículos sobre Calidad en Desarrollo](https://sugeris.com/blog/tag/calidad-en-el-desarrollo-de-software)
- [Artículos sobre Gestión de Servicios de TI](https://sugeris.com/blog/tag/gesti%C3%B3n-de-servicios-de-ti)
- [Artículos sobre Seguridad e ISO 27001](https://sugeris.com/blog/tag/iso-27001)
- [Artículos sobre Gestión de proyectos](https://sugeris.com/blog/tag/gesti%C3%B3n-de-proyectos)
- [Artículos sobre Gestión empresarial](https://sugeris.com/blog/tag/gesti%C3%B3n-empresarial)
Este es un campo de búsqueda con una función de sugerencia automática adjunta.
- No hay sugerencias porque el campo de búsqueda está vacío.
Contáctanos
✖
1
Blog de Sugeris
# ¿Qué es la Cultura de Seguridad de la Información? \[Incluye Test\]
[ Adolfo Navarro](https://sugeris.com/blog/author/adolfo-navarro) julio 22, 2022 6 minutos de lectura
[ISO 27001](https://sugeris.com/blog/tag/iso-27001)
Al hablar de cultura no hablamos del conocimiento que posee una persona de su entorno o de la historia. Hablamos de las creencias que tiene un individuo o grupo de ellos. Actuamos como pensamos, no al revés.
[](https://sugeris.com/hs/cta/wi/redirect?encryptedPayload=AVxigLLQzWCIcdGi8AI1DIJUdjI2dLTEZXe64nd9uiVzj6wTTmKZkcKGaOuhKu9Q27JVrtm%2F4DiahYzHmmxC59tcSmycUbGl4v74eqP4coqUN70ZUkJ%2FvBc95%2FvyB86izTLjwXj2Ki7k%2BtROjuDj5RtBFpziKbIpBbunsVf3qSXWRsQrnw8M2MahsCPwxjr1L%2FnwlLxqEvqjwTdHPEAZgepwFSP4ly9ROyoY%2BtYxAiMp0Ogy&webInteractiveContentId=133644105477&portalId=6327868)
## Una empresa es lo que su cultura es
Pongamos un ejemplo: si un individuo tiene la idea de convivir con el medio ambiente respetándolo y cuidándolo, si ve a otro que maltrata a los animales, destruye bosques, contamina agua y demás, actuará para evitar que lo siga haciendo. En cambio, si ese mismo individuo no tiene una cultura de respeto a todo lo vivo, al ver que otro no respeta el medio ambiente, no reaccionará, simplemente dejará pasar el evento. Esto es lo que hace la cultura de cada uno de nosotros: interpretar la realidad de acuerdo con nuestros valores y creencias, y en consecuencia reaccionar en función de ellas.
Así que, si se tiene un grupo humano con determinados valores y creencias compartidas, reaccionará a su entorno en función de ellas, por lo tanto, podemos concluir que una empresa es lo que su cultura es.
Los valores de la empresa empiezan con los de la dirección general. Por ejemplo, si el director cree que una empresa está solamente para obtener utilidades, considerará lo demás secundario. Entonces su proceso de venta estará dedicado solamente a vender y todo lo demás, como experiencia de compra, soporte post venta, asesoría al cliente, comprensión cabal de los requerimientos de este y demás actividades, no serán prioritarias y se atenderán con el menor esfuerzo posible, lo único que importa es vender.
Abundan ejemplos de este tipo de empresas: todos hemos pasado por experiencias de compra de algún producto o servicio donde, al surgir un problema posterior, fue muy complicado, si no imposible, tener una respuesta del proveedor para solucionar la situación, porque lo único que le importaba era la facturación, los ingresos.
> ***La excelencia es hacer que algo común sea poco común.***
> Enzo Ferrari
Por todo lo anterior, la cultura, es decir en lo que realmente cree la empresa, es el factor fundamental que la lleva al éxito o al fracaso. Aspectos como innovación, tecnología o producto único, pueden ser impulsores temporales, pero sin una verdadera cultura de excelencia que no esté presente en cada actividad y valores de todos los colaboradores, finalmente la empresa no permanecerá en el tiempo.
La Cultura de Seguridad de la Información no es la excepción. En la medida que una empresa tenga esta cultura, será más o menos segura.
## Cultura de Seguridad de la Información
La **Cultura de Seguridad de la Información** en la empresa es el conjunto de creencias, conductas y costumbres que tienen sus miembros sobre el manejo de la información. Es que esté plenamente consciente de que la información que posee de sus clientes y asociados es solamente para mejorar la operación entre ambos y que, por no ser de ella, debe estar plenamente comprometida en resguardarla para evitar que llegue a terceros.
Para que esta cultura esté presente en la empresa, se requiere que desde la dirección general exista el pleno entendimiento de esto, y de que la empresa no puede fallar al compromiso teniendo políticas, procesos y procedimientos incompletos o descuidados que impidan cumplir el objetivo de seguridad. Esto también implicará que cada colaborador esté convencido de que debe cumplir con las políticas, procesos y procedimientos de la organización, no porque pueda ser sancionado, sino porque su propio criterio de excelencia le indica que no debe hacer lo que no quisiera que le hicieran a él y su información.
Ya sea mediante la [certificación en ISO 27001](https://sugeris.com/blog/certificacion-iso-27001-guia-rapida) o con algún otro método, lo importante es que la empresa esté genuinamente preocupada por su cliente y la conservación de su información; si sólo busca certificarse para que sus clientes estén tranquilos, se notará tarde o temprano. Constantemente podemos ver ejemplos de empresas certificadas con graves fallas de seguridad, y es precisamente porque no se ha construido sobre la convicción de los colaboradores acerca del cumplimiento de la norma.
## ¿Tu empresa tiene Cultura de Seguridad de la Información?
Hagamos un diagnóstico rápido de qué tanta Cultura de Seguridad de la Información hay dentro de tu empresa. Con este test rápido identificarás si hay políticas y costumbres positivas o negativas en relación al manejo de la información por parte del personal.
**Instrucciones:** Lee cada par de afirmación y elige la que sea más similar a la realidad en tu empresa.
| | A | B |
| --- | --- | --- |
| **1** | Se utilizan correos personales. | Se utilizan correos institucionales. |
| **2** | Se comparten documentos por mensajería instantánea. | Se almacenan y comparten documentos exclusivamente en los medios de comunicación permitidos por la compañía. |
| **3** | Se dejan notas con información importante a la vista de otros. | La seguridad de los clientes está a salvo de ser compartida por sus colaboradores. |
| **4** | Se mencionan asuntos del trabajo con familiares y amigos. | Se cuenta con contratos de confidencialidad que refuerzan el compromiso de la empresa con la seguridad. |
| **5** | Se accede a páginas web de servicios personales mientras se trabaja. | Se limita el uso de servicios personales a través de los dispositivos de la empresa. |
| **6** | Una persona utiliza el usuario de otro o se asignan usuarios “genéricos” | Cada persona cuenta con un usuario con los permisos adecuados para sus labores. |
| **7** | Se descargan archivos y programas no autorizados. | Se implementan lineamientos y sistemas que evitan la descarga de archivos y programas no autorizados. |
| **8** | Se permite el trabajo y acceso a sistemas y archivos de la empresa desde dispositivos personales. | Se utilizan usuarios o equipos exclusivos para el trabajo. |
| **9** | Las redes wi-fi se encuentran desprotegidas contra usuarios no autorizados. | Nadie usa la red wi-fi sin autorización. |
| **10** | Se almacena la información en muchos lugares y sin estructura ni control. Es decir, no está definido dónde debe ir la información, no se sabe dónde está la información o incluso no se sabe si la información está en otros lugares. | Se cuenta con un sistema organizado para el almacenamiento, gestión y acceso a la información. |
| **11** | Se utilizan dispositivos de almacenamiento (USB) extraíbles sin control alguno. | Se controla el uso de dispositivos de almacenamiento (USB) extraíbles. |
| **12** | Los clientes sufren de problemas de pérdida de información. | Los clientes saben que la información está bien resguardada. |
| **13** | Se puede acceder libremente a programas, documentos y cuentas de usuarios. | Cada persona cuenta con un usuario con los permisos adecuados para sus labores. |
| **14** | Se utilizan contraseñas inseguras (o simplemente no se utilizan contraseñas). | Se utilizan contraseñas seguras y en cada punto de control. |
| **15** | No están preparados para un incidente de seguridad. | Cuentan con un plan de acción en caso de que surja un incidente de seguridad. |
| ### Contabiliza tus resultados ¿Cuántas afirmaciones de la columna B elegiste? **15-10 Buena Cultura de Seguridad, ¡va por buen camino!** Te recomendamos implementar las acciones faltantes para cuidar aún más la información de tu empresa y de tus clientes, así como verificar de manera periódica si hay nuevos riesgos de fugas de información. Nunca hay suficiente seguridad en una empresa. **9-5 Nociones de Cultura de Seguridad, existe área de oportunidad.** Si obtuviste este resultado, busca identificar y priorizar las áreas más problemáticas. Verifica tus procesos y toma medidas para mejorar la seguridad de la información en la empresa. **0-4 ¡Atención! Tu información y la de tus clientes puede estar en serio peligro.** Es muy probable que la información de tu negocio y de tus clientes sea muy vulnerable a ataques, a la mano de personas que hagan mal uso de ella y con un alto riesgo de perderse, pudiendo ocasionar problemas operativos y legales a la empresa. Te recomendamos que identifiques cuál es y dónde está ubicada la información de más alto valor en tu empresa y tomes medidas para protegerla. |
| --- |
[](https://sugeris.com/hs/cta/wi/redirect?encryptedPayload=AVxigLLmT5u%2FcXkyVFL1azoS0mzt%2BXWTh0gaNkSFdYZu6yyIn%2FZp3ji9B%2FD4E%2B9S4sOWpy3ufPJPkOamVh5Szd4qbxNo0LqVmLI2V8SUtuMpRVWhx8DRvxOeQrKF%2Fv8nkJNp8mECmDg1Fvtni53%2Bz4jkeSiPFG5IrO4%2FY6g2zUZMw3apYp64AY2fAcpOxqbj5joYH5B5&webInteractiveContentId=125502993530&portalId=6327868)
[Adolfo Navarro](https://sugeris.com/blog/author/adolfo-navarro) | Sobre el autor
Adolfo Navarro es fundador y director de operaciones y consultoría de Sugeris. Con más de 20 años de experiencia, ha dirigido más de 80 proyectos de consultoría en CMMI, ISO 20000 e ITIL en México, Centroamérica y Sudamérica. Es Ingeniero Mecánico Electricista por la Universidad de Guadalajara y MBA por UNIVA.
[Follow me on my website](https://sugeris.com/blog/sugeris.com) [Follow me on LinkedIn](https://www.linkedin.com/in/adolfosugeris/)
[ Anterior ¿Qué Tipo de Empresas Necesitan ISO 27001 y Por Qué?](https://sugeris.com/blog/empresas-que-necesitan-iso27001)
[ Siguiente ¿Por Qué las Empresas Necesitan ISO 27001?](https://sugeris.com/blog/por-que-las-empresas-necesitan-iso-27001)
### Sugeris
Acompañamiento personalizado, ágil y sencillo para lograr la mejora y certificación.
##### Temas
- [Gestión Empresarial](https://sugeris.com/blog/tag/gestión-empresarial)
- [Calidad en el Desarrollo de Software](https://sugeris.com/blog/tag/calidad-en-el-desarrollo-de-software)
- [ISO 27001](https://sugeris.com/blog/tag/iso-27001)
- [Gestión de Servicios de TI](https://sugeris.com/blog/tag/gestión-de-servicios-de-ti)
- [CMMI](https://sugeris.com/blog/tag/cmmi)
- [Procesos](https://sugeris.com/blog/tag/procesos)
- [Gestión de Proyectos](https://sugeris.com/blog/tag/gestión-de-proyectos)
- [Certificaciones](https://sugeris.com/blog/tag/certificaciones)
##### Recientes
- [](https://sugeris.com/blog/alfa-pcs-max-cmmi-development-nivel3-de-saas-local-a-visión-nacional)
#### [De SaaS Local a Visión Nacional: El Camino de Alfa PCS Max hacia CMMI Development Nivel 3](https://sugeris.com/blog/alfa-pcs-max-cmmi-development-nivel3-de-saas-local-a-visión-nacional)
septiembre 29, 2026
- [](https://sugeris.com/blog/indicadores-madurez-procesos/)
#### [Indicadores para medir la madurez de procesos: KPIs que todo directivo debe conocer](https://sugeris.com/blog/indicadores-madurez-procesos/)
septiembre 8, 2026
- [](https://sugeris.com/blog/beneficios-comerciales-iso-27001-empresas-ti/)
#### [Beneficios de implementar la norma ISO 27001: Ventaja comercial](https://sugeris.com/blog/beneficios-comerciales-iso-27001-empresas-ti/)
septiembre 8, 2026
- [](https://sugeris.com/blog/que-hace-cmmi-licensed-partner/)
#### [¿Qué hace un CMMI Licensed Partner y por qué contratarlo?](https://sugeris.com/blog/que-hace-cmmi-licensed-partner/)
septiembre 8, 2026
[Ver todos los artículos](https://sugeris.com/blog)
### También te podría interesar
[](https://sugeris.com/blog/administracion-seguridad-de-la-informacion)
##### [Administración de la Seguridad de la Información en tu empresa](https://sugeris.com/blog/administracion-seguridad-de-la-informacion)
[ Adolfo Mota](https://sugeris.com/blog/author/adolfo-mota)
Muchas empresas descuidan la seguridad de la información por considerarla un gasto...
[Leer artículo](https://sugeris.com/blog/administracion-seguridad-de-la-informacion)
[](https://sugeris.com/blog/analisis-de-capacidad)
##### [Análisis de Capacidad: Que tu Empresa no Muera de Éxito](https://sugeris.com/blog/analisis-de-capacidad)
[ Adolfo Navarro](https://sugeris.com/blog/author/adolfo-navarro)
Recientemente apareció en el sitio web Merca2.0 1 la viralización en *Twitter* de la queja...
[Leer artículo](https://sugeris.com/blog/analisis-de-capacidad)
[](https://sugeris.com/blog/fase-seguimiento-y-control-de-un-proyecto)
##### [Fases de la Gestión 4: Seguimiento y Control de un Proyecto](https://sugeris.com/blog/fase-seguimiento-y-control-de-un-proyecto)
[ Adolfo Navarro](https://sugeris.com/blog/author/adolfo-navarro)
En el mundo de la gestión de proyectos, una cosa es segura: ningún proyecto está exento...
[Leer artículo](https://sugeris.com/blog/fase-seguimiento-y-control-de-un-proyecto)
Acompañamiento personalizado, ágil y sencillo para lograr la mejora y certificación en tu organización.
Consultoría para la Implementación de
CMMI | ISO 27001 | ISO 20000 | ISO 29110 | ITIL
Contáctanos
Solicita una reunión
- Lun-Vie: 09:00 AM – 06:00 PM
- Sáb-Dom: Cerrado
Guadalajara | Ciudad de México |
🇲🇽
Explora
- [Home](https://sugeris.com)
- [Sobre Nosotros](https://sugeris.com/es/nosotros)
- [Acompañamiento](https://sugeris.com/es/consultoria)
- [Blog](https://sugeris.com/blog)
- [Contacto](https://sugeris.com/contacto)
- [Declaración de Privacidad](https://sugeris.com/declaracion-de-privacidad)
© 2026 Sugeris. Todos los derechos reservados. Guadalajara | Ciudad de México | México
Mejores Empresas, Mejor Sociedad.
```json
{
"@context" : "https://schema.org",
"@type" : "BlogPosting",
"author" : {
"@type" : "Person",
"name" : "Adolfo Navarro",
"url" : "https://sugeris.com/blog/author/adolfo-navarro"
},
"dateModified" : "2025-04-03T20:46:10.338Z",
"datePublished" : "2022-07-22T14:30:00.000Z",
"headline" : "¿Qué es la Cultura de Seguridad de la Información? [Incluye Test]",
"image" : [ "https://sugeris.com/hubfs/Blog%20Centro%20de%20Mejora/2024/Destacadas%20y%20TN/Art%C3%ADculo%2017%20Qu%C3%A9%20es%20la%20Cultura%20de%20Seguridad%20de%20la%20Informaci%C3%B3n-1-D.jpeg" ],
"mainEntityOfPage" : {
"@id" : "https://sugeris.com/blog/cultura-de-seguridad-de-la-informacion",
"@type" : "WebPage"
},
"publisher" : {
"@type" : "Organization",
"logo" : {
"@type" : "ImageObject",
"url" : "https://sugeris.com/hubfs/_Sugeris/Logo%20Principal%20Negativo%20R@2x.png"
},
"name" : "Sugeris"
}
}
```
```json
{
"@context" : "https://schema.org",
"@id" : "https://sugeris.com/#organization",
"@type" : "Organization",
"alternateName" : "Innevo",
"description" : "Implementamos estándares y modelos para empresas de servicios y departamentos de TI acompañándote en todo el proceso para la certificación.",
"logo" : "https://sugeris.com/hubfs/_Sugeris/SugerisFavicon.png",
"name" : "Sugeris",
"sameAs" : [ ],
"url" : "https://sugeris.com/"
}
```
```json
{
"@context" : "https://schema.org",
"@id" : "https://sugeris.com/#service",
"@type" : "ProfessionalService",
"areaServed" : {
"@type" : "Country",
"name" : "México"
},
"description" : "Consultoría empresarial especializada en estándares, modelos y certificaciones para empresas de servicios y áreas de TI.",
"image" : "https://sugeris.com/hubfs/_Sugeris/SugerisFavicon.png",
"name" : "Sugeris",
"provider" : {
"@id" : "https://sugeris.com/#organization"
},
"serviceType" : [ "Consultoría empresarial", "Consultoría TI", "Certificaciones", "Gestión de servicios", "Implementación de estándares" ],
"url" : "https://sugeris.com/"
}
```
```json
{
"@context" : "https://schema.org",
"@id" : "https://sugeris.com/#website",
"@type" : "WebSite",
"description" : "Consultoría empresarial para servicios y áreas de TI.",
"inLanguage" : "es-MX",
"name" : "Sugeris",
"publisher" : {
"@id" : "https://sugeris.com/#organization"
},
"url" : "https://sugeris.com/"
}
```