Objetivo

Establecer un proceso formal y seguro para solicitar, aprobar y gestionar los accesos a sitios web y herramientas de la agencia Lead, con el fin de proteger la información confidencial, prevenir el acceso no autorizado y garantizar la continuidad de las operaciones.

Alcance

Estas políticas se aplican a todos los empleados, contratistas y terceros que requieran acceso a cualquier sitio web o herramienta de la agencia Lead.

Procedimiento

1. Solicitud de Acceso:

   • Correo: Todos los usuarios deberán completar un correo de solicitud de acceso estandarizado, el cual incluirá:
     
     • Nombre completo
     • Cargo
     • Departamento
     • Razón específica para solicitar el acceso
     • Nivel de acceso requerido (lectura, escritura, administración)
     • Justificación de la necesidad del acceso(Breve)
   • Envío: El correo se enviará al administrador de sistemas o al equipo de seguridad para su revisión y aprobación.

2. Revisión y Aprobación:

   • Evaluación: El administrador de sistemas o el equipo de seguridad evaluará cada solicitud considerando los siguientes factores:
     
     • Necesidad del acceso
     • Nivel de riesgo
     • Cumplimiento de las políticas de seguridad
   • Aprobación: Si la solicitud es aprobada, se generarán las credenciales de acceso correspondientes.

3. Otorgamiento de Accesos:

   • Credenciales: Las credenciales de acceso serán proporcionadas de forma segura y confidencial al solicitante.
   • Capacitación: Se brindará capacitación al usuario sobre las políticas de seguridad y el uso adecuado de las herramientas y sitios web.

4. Revisión Periódica de Accesos:

   • Auditoría: Se realizarán auditorías periódicas de los accesos otorgados para garantizar que sigan siendo necesarios y que se estén utilizando de manera adecuada.
   • Revocación: Los accesos se revocarán cuando el usuario ya no los requiera o cuando se detecte un incumplimiento de las políticas de seguridad.

Políticas de Seguridad

• Contraseñas:
  
  • Las contraseñas deben ser fuertes, únicas y cambiarse periódicamente.
  • Se prohibirá el uso de información personal fácilmente adivinable.
• Uso Compartido de Credenciales:
  
  • Está estrictamente prohibido compartir las credenciales de acceso con otros usuarios.
• Seguridad Física:
  
  • Los equipos y dispositivos utilizados para acceder a los sistemas deben estar protegidos físicamente.
• Informes de Incidencias:
  
  • Cualquier incidente de seguridad relacionado con el acceso a los sistemas debe ser reportado inmediatamente al administrador de sistemas o al equipo de seguridad.

Responsabilidades

• Usuario: Es responsable de mantener la confidencialidad de sus credenciales y de utilizar los recursos de manera responsable.
• Administrador de Sistemas: Es responsable de gestionar las solicitudes de acceso, otorgar las credenciales y realizar las auditorías de seguridad.
• Equipo de Seguridad: Es responsable de desarrollar y mantener las políticas de seguridad, investigar los incidentes de seguridad y garantizar el cumplimiento de las normas.

Sanciones

El incumplimiento de estas políticas puede resultar en sanciones disciplinarias, incluyendo la revocación de los accesos, suspensión o despido.

Consideraciones adicionales:

• Autenticación de dos factores: Implementar la autenticación de dos factores para agregar una capa adicional de seguridad.
• Segmentación de redes: Segmentar la red para limitar el acceso a los recursos críticos.
• Monitoreo de actividad: Implementar sistemas de monitoreo para detectar actividades sospechosas.
• Capacitación continua: Brindar capacitación regular a los empleados sobre las mejores prácticas de seguridad.

Adaptación:

Este es un borrador general. Es importante adaptarlo a las necesidades específicas de tu agencia, considerando el tamaño, la complejidad de los sistemas y el nivel de riesgo.

¿Te gustaría que profundicemos en algún aspecto específico de estas políticas? Por ejemplo, podemos desarrollar procedimientos más detallados para la gestión de incidentes de seguridad, o bien, explorar opciones de autenticación más avanzadas, escribenos por favor a nuestro formulario de dudas.