curso seguridad de la iformación empresarial

curso seguridad de la información empresarial

1. Seguridad de la información.

2. La seguridad de la información es el conjunto de medidas y técnicas utilizadas para controlar y salvaguardar todos los datos que se manejan dentro de Prolacni SA de CV y asegurar que esta información no salga del entorno de nuestra empresa. Este cuidado es primordial, ya que los datos que se manejan son esenciales para las actividades que desarrollamos . Qué es la seguridad de la información

3. Es importante comprender que cualquier organización, independientemente de su tamaño, siempre cuenta con datos confidenciales, bien de sus clientes, bien de sus trabajadores o bien de ambos, y que por ello tiene que establecer las medidas de seguridad en protección de datos necesarios para garantizar el correcto tratamiento de estos. Más los documentos, formatos y archivos pertenecientes al sistema propio de Prolacni SA de CV.

4. Objetivos de la seguridad de la información. Aunque la seguridad de la información puede cambiar en función de las características de cada empresa y del sector al que dedique su actividad económica, existen una serie de objetivos comunes que comparten en cuanto a la seguridad de la información y la protección de datos. Encontramos estos objetivos de la seguridad de la información en la norma ISO 27001. La norma establece un modelo para la implementación de sistemas de gestión de seguridad de la información. La principal finalidad de la norma ISO 27001 es la protección de los activos de información, es decir, equipos, usuarios e información.

5. H ay que tener en cuenta tres aspectos fundamentales : 01 02 03 Integridad Confidencialidad Disponibilidad

6. 01 Integridad Los sistemas que gestionan la información tendrán que garantizar la integridad de la esta, es decir, que la información se muestra tal y como fue concebida, sin alteraciones o manipulaciones que no hayan sido autorizadas de forma expresa. El objetivo principal es garantizar la transmisión de los datos en un entorno seguro, utilizando protocolos seguros y técnicas para evitar posibles riesgos.

7. 02 Confidencialidad La confidencialidad garantiza que solo las personas o entidades autorizadas tendrán acceso a la información y datos recopilados y que estos no se divulgarán sin el permiso de forma correspondiente. Los sistemas de seguridad de la información tendrán que garantizar que la confidencialidad de esta no se ve comprometida en ningún momento.

8. 03 Disponibilidad En este aspecto se garantiza la información que se encuentra disponible en todo momento para todas las personas o entidades autorizadas para su manejo y conocimiento. Para esto deberán existir medidas de soporte y seguridad que se puedan acceder a la información cuando resulte necesario y que evite que se establezcan interrupciones en los servicios.

9. ¿Por qué es importante la seguridad de la info rmación en la organización? La seguridad de la información es un elemento clave para nuestro funcionamiento, ya que los datos que manejamos son indispensables para llevar a cabo las actividades propias de la empresa. Prolacni SA de CV ya cuenta con las soluciones tecnológicas adecuadas que aseguran la protección de la información en su estado digital, y también permiten conocer en todo momento el estado de dicha protección. Cuando esta información se vuelve física (correspondencia, documentos, formatos, etc.), es el deber de cada uno de los colaboradores cuidarla, sea o no perteneciente a nuestra área de trabajo.

10. 4 tipos de información con las que trabajamos en Prolacni SA de CV La información crítica es la que es indispensable para el correcto funcionamiento de la organización y sus operaciones. La información crítica es la que establece los beneficios de la organización. Ejemplos: Nominas, Ventas, Compras, Investigación, Laboratorio. Toda esta información en su estado digital y físico. Critica Legal La información legal es la que proviene o entregamos a cualquier Institución, ya sea de Gobierno o Privada. Ejemplos: Estados Financieros, Declaraciones y reportes contables, Costos, Estados de Cuenta Bancarios, Licencias, Certificados, Cotizaciones, Ordenes de Compra. Toda esta información en su estado digital y físico.

11. Es la información que hace que Prolacni SA de CV siga adelante. Tiene un alto componente subjetivo y lo que para nuestra organización es información valiosa, para otra puede no serlo, ya que depende de la actividad y el sector. No toda la información y datos tienen el mismo valor y las empresas deben analizar el rango de prioridad que le dará a estos. Ejemplos: Formulas de laboratorio, Vigencias de Documentos legales, Productividad, Plantilla, Pagos de nomina, Pagos a Proveedores. Toda esta información en su estado digital y físico. Valiosa Sensible La información es sensible en el sentido de que es información personal y/o privada de los colaboradores, proveedores y clientes de Prolacni SA de CV, y por lo tanto, deben tener acceso solo personas autorizadas. Los sistemas de seguridad de la información tienen que garantizar la protección de datos de los clientes .

12. Medidas preventivas No importa en que área de Prolacni SA de CV, laboramos, si encontramos (físicamente) o nos llega (digitalmente) por error información que no pertenece a nuestras funciones, debemos reportarla a jefes inmediatos, lideres o si sabemos a que área corresponde, informarle. Y mantener discreción acerca de esta información. Evitaremos trabajar en equipos de computo que no nos hayan sido asignados. Debemos verificar las direcciones electrónicas al enviar correos , ya que es fácil confundir los nombres y enviar por error información a personas no autorizadas. Cuando ocupemos fotocopiadoras o impresoras verificar que no olvidamos documentos en estas maquinas. No divulgaremos la información clasificada, que competa exclusivamente a nuestra área y funciones de trabajo.