GERENCIA CORPORATIVA TECNOLOGÍA

Las carpetas compartidas son una herramienta clave para la colaboración y el almacenamiento centralizado de información. Para garantizar su correcto funcionamiento, seguridad y orden, es fundamental que los usuarios sigan buenas prácticas.

1. Organización y Estructura de Carpetas

• Mantener una estructura clara y lógica según departamento, proyecto o tipo de información.
• Evitar crear carpetas duplicadas o sin propósito definido.
• Asignar nombres descriptivos a carpetas y archivos (evitar “Documento1”, “Nuevo”, “Copia”).
• No modificar la estructura establecida sin autorización del administrador.

2. Manejo Responsable de la Información

• Guardar únicamente archivos relacionados al trabajo (no almacenar fotos personales, música u otros archivos no laborales).
• Evitar archivos extremadamente pesados si no son necesarios.
• Actualizar y reemplazar documentos en lugar de crear múltiples versiones innecesarias.
• Borrar contenido que ya no sea requerido y que esté autorizado para eliminarse.

3. Seguridad de la Información

• No mover ni copiar archivos críticos sin conocer el impacto en otros departamentos o sistemas.
• Reportar inmediatamente archivos sospechosos o comportamientos inusuales.

4. Uso Adecuado del Espacio

• Evitar guardar versiones internas repetidas (v1, v2, v3, final, final2, final_OK…).
• Las carpetas compartidas son para uso colaborativo entre diferentes personas, con el único fin de servir de apoyo para el día a día, no se debe de almacenar archivos históricos o de respaldo.

5. Comunicación y Reportes

• Informar a TI sobre problemas de acceso, lentitud o errores.
• Solicitar ampliación de permisos únicamente cuando sea necesario.

6. Responsabilidad

• Cada carpeta tiene un dueño asignado, que debe de revisar periódicamente las personas que tienen acceso a la información. En caso de no requerir más la carpeta, hacer la gestión para eliminarla, pero adicionalmente, en caso de requerir respaldos gestionar el 8-AED con gestión de datos.
• Cada usuario es responsable del buen uso de los recursos compartidos. Cumplir estas buenas prácticas garantiza que la información esté segura, accesible y organizada para todos.

RETO PCI – Desde el corazón de TI

La certificación en la norma internacional PCI (Payment Card Industry) es un proyecto institucional clave para fortalecer la postura de seguridad de nuestra infraestructura tecnológica.

El 85% de los puntos de control de la Norma PCI son vinculantes con la Gerencia Corporativa de Tecnología, por lo que, durante el 2025 se incluyeron dentro de los planes de trabajo, todos los proyectos requeridos para el cumplimiento y mantenimiento de los estándares requeridos.

En la voz de …

En el 2026 el reto continúa, y la constancia en las buenas prácticas será el secreto

Participación de Banprocesa en el taller “Agentic DevOps” de Microsoft

Banprocesa tuvo la oportunidad de asistir el lunes 26 de enero al taller “GitHub Copilot: Agentic DevOps”, impartido en las instalaciones de Microsoft Costa Rica.

Esta sesión se centró en la evolución del desarrollo de software apoyado en agentes de inteligencia artificial, abarcando capacidades avanzadas como GitHub Copilot Agent Mode, Model Context Protocol (MCP), Azure SRE Agent y prácticas de seguridad integradas en etapas tempranas del ciclo de vida del software. 

Durante la sesión se exploró cómo la inteligencia artificial está transformando la forma en que construimos, aseguramos y operamos aplicaciones, así como su utilidad para acelerar la entrega de valor y optimizar los procesos de desarrollo. Este enfoque resulta especialmente relevante para nuestra organización, ya que potencia la eficiencia y mejora la calidad mediante automatización inteligente.

La participación en este espacio refuerza uno de los valores que distingue al equipo técnico de Banprocesa: la disposición constante por aprender, innovar y adoptar tecnologías emergentes. Actividades como esta nos permiten mantenernos a la vanguardia y continuar fortaleciendo nuestras capacidades para ofrecer soluciones cada vez más eficientes, seguras y alineadas con el futuro digital.

Como parte de los procesos de seguridad, control y mejora continua, la Gerencia Corporativa de Tecnología realiza “pruebas de penetración” a los sistemas.

Expliquémoslo de forma sencilla:
 
Las pruebas de penetración son como contratar a alguien de confianza para que intente “entrar” a nuestra casa o negocio, con nuestro permiso y nos diga por dónde podría hacerlo un ladrón real.

 
Se le pide a un experto que intente:

•  Vulnerar las puertas y ventanas

•  Revisar si hay llaves mal guardadas

•  Ver si alguien podría entrar sin que nadie lo note

•  Verificar que nuestro perro guardián haga su trabajo

Al final, no roba nada ni causa daños, solo entrega un informe diciendo:
 

•  Por dónde sí logró entrar
•  Qué tan fácil fue
•  Qué deberías mejorar para estar más seguro
 

Eso mismo hacen las pruebas de penetración, pero en lugar de una casa, se revisan los sistemas y la información de la organización.

Con la ejecución controlada, continua y planificada de estas pruebas, el Conglomerado se asegura de:
 

•  Detectar riesgos antes de que los aproveche un atacante real
•  Saber qué tan expuesta está la información
•  Tomar decisiones informadas sobre qué mejorar y dónde invertir en seguridad
•  Evitar incidentes que puedan causar pérdidas económicas, legales o de reputación

En el 2025 la Gerencia Corporativa de Tecnología trabajó en 167 proyectos, de los cuales 105 forman parte del Plan Estratégico de Tecnología (PETI), alcanzando un 105.93% de efectividad.

Recordemos que el PETI está compuesto por seis ejes (ver detalle) que distribuyen los planes de trabajo en temas de estrategia y gobierno, infraestructura, atención de temas regulatorios, soluciones al negocio y seguridad. 

Cada uno de los ejes superó el porcentaje de rendimiento esperado, siendo el eje de infraestructura el que obtuvo el mayor porcentaje: 9.17% más de lo que se proyectó.

¿Qué significa que el rendimiento fue mayor al esperado? Que los proyectos finalizaron antes de lo esperado.

El PETI también incluye planes de trabajo del eje digital, que agrupa los proyectos que se establezcen en Nuestro Horizonte, tales como: Los Costumer Journey, Punto País, Crédito de Consumo, entre otros.

Es importante señalar que el 2025 se presentó el gran reto de la certificación de las Normas PCI, en donde alrededor del 85% de los puntos de control de la Norma PCI son vinculantes con la Gerencia Corporativa de Tecnología. Esto requirió la inclusión, cambio o sustitución de algunos planes para asignar a diferentes equipos la atención de dichos requerimientos (le invitamos a leer: PCI un reto para TI).

De igual forma, nos complace informar que en el 2025 se obtuvo una disponibilidad de los sistemas del 99,99%, esto significa que nuestros sistemas y aplicativos estuvieron operativos y accesibles la mayor parte del año.