Andalucia Lab   Blog Andalucia Lab, Innovación en Turismo   El empleado, clave para la seguridad de la información

El empleado, clave para la seguridad de la información

11 abril, 2018

Por Eva Mª Caravaca – FeelQuality

Ver el perfil de Eva Mª Caravaca en LinkedInVer el perfil de Eva Mª Caravaca

Cuando oímos seguridad de la información pensamos directamente en la sofisticada tecnología que nos protege, pero no se tiene tanto en cuenta la pieza más importante en la seguridad de los datos de nuestra empresa: a los empleados.

Los empleados, las personas, son los que realmente utilizan a diario  los dispositivos tecnológicos para gestionar la información que necesita la empresa para desarrollar la actividad. Los trabajadores son los que protegen la información de nuestra empresa, pero no sólo eso, la de nuestros clientes y nuestros proveedores.

Es importante que seamos conscientes de que en nuestra empresa, si no controlamos la seguridad de la información desde una concienciación de todo el personal de la empresa, no estamos haciendo nada para evitar la pérdida de información.

¿Cómo podemos concienciar a nuestro personal?

El paso fundamental y más difícil de alcanzar es crear en la empresa una cultura de la seguridad. Esta cultura de la seguridad se basa en la formación, información y concienciación del capital humano.

Hay que conocer en profundidad, revisar, actualizar y cumplir la normativa legal al respecto que afecte a nuestra empresa. Esto no es sólo por parte de la dirección de la empresa, el conocimiento de la ley debe ser por parte de todos los eslabones de la organización.

Es fundamental  también diseñar políticas y procedimientos de seguridad, implementarlos y sobre todo comprobar que se cumplan de una manera continua.

La formación continua es clave y acompaña en todo este proceso. Se trata de una acción difícil por dos motivos principales:

  1. Requiere de unos plazos de tiempo amplios, de acciones continuadas y de un esfuerzo económico y organizacional importante.
  2. La interiorización de la seguridad en el trabajo diario de los empleados no es una tarea fácil.  ¿Cómo podemos afrontar estas dificultades de interiorización? Hacer las cosas bien es complicado y más cuando ya se realizan las tareas de una manera adquirida. Los protocolos de seguridad son percibidos por todos como una traba para el desempeño, es incómodo y limitante. Desde el principio hay que adaptar la formación a romper ese concepto, hacer a los empleados partícipes del proceso, detectar sus necesidades, adaptarlo a ellos, demostrar avances y mejoras, aceptar ideas, crear formaciones prácticas, intuitivas, realmente que les motiven.

El objetivo principal es que el empleado cree un hábito tanto personal como profesional  en materia de seguridad.

Como hemos dicho, debemos aplicar la información y formación en diferentes procedimientos, instrucciones de trabajo y protocolos de actuación a seguir dentro de la empresa. Para tener una orientación de por dónde empezar  a definir cómo se deben hacer las cosas bien en la empresa en materia de seguridad, os proponemos algunos temas básicos de concienciación:

  1. Limpieza y orden (puestos físicos y virtuales).
  2. Gestión de la Información: clasificación, justificación uso, tratamiento.
  3. Destrucción y borrado seguro de la información.
  4. Contextos comunes  de fuga de información.
  5. Uso seguro de redes wifi, seguridad en dispositivos móviles.
  6. Uso seguro correo electrónico y mensajería instantánea.
  7. Riesgos de seguridad en RRSS.
  8. Navegación segura.
  9. Gestión de contraseñas.
  10. Virus y malware. Detectar amenazas.

Poco a poco, evaluando y adaptando, podremos alcanzar una cultura de seguridad que nos de ese respaldo y esa tranquilidad necesaria en nuestra empresa para nosotros y para nuestros clientes y proveedores. La seguridad de nuestra empresa es clave para la confianza de todos los implicados en ella (personal, clientes, proveedores, administraciones, inversores, sociedad), por lo tanto es hora de empezar a trabajar en ella.


Deja un comentario

Tu dirección de correo electrónico no será publicada.

*

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.

Fórmate en innovación turística registrándote en sólo 3 pasos

Regístrate »