© gmv, 2008 propiedad de gmv todos los derechos reservados tratamiento de datos en el ámbito de...

© GMV, 2008 Propiedad de GMV

Todos los derechos reservados

Tratamiento de datos en el ámbito de los Recursos Humanos

Visión práctica

16.09.08 Página 2Tratamiento de datos en RRHH © GMV, 2008

Entender

Modelo RRHH aplicado a la Seguridad


Entender – Modelo RRHH

Qué

TareasPlazoRestriccionesInteracciones con otras personas o trabajos

Cómo

ProcedimientosActitudDónde se enmarca


Entender - Seguridad

Qué

La importancia de la informaciónQué información es importante

– Económica– De negocio– De personal– Tecnológica– Procesos

Qué consecuencias tiene:– La pérdida de la información– La información en manos de

terceros– No utilizar información

consistente

Cómo

De qué maneras puede perderse


Entender - Acciones

CONCIENCIACIÓN

INFORMACIÓN

EJEMPLO


Saber


Entender


Saber – Modelo RRHH

Conocimientos

Actitudes

Habilidades


Saber – Seguridad

Conocimientos Procedimientos asociados a la gestión de la información

Actitudes

Habilidades


Saber - Acciones

COMUNICACIÓN ADECUADA

FORMACIÓN EN PROCEDIMIENTOS



Poder

Saber

Entender


Poder – Modelo RRHH

Tener los medios

HerramientasTiempo

No tener ataduras


Poder – Seguridad

Delimitar el acceso a la información

Definición de arquitecturas con mecanismos de seguridad

Establecer mecanismos de vigilancia

Seguridad vs Productividad


Límites en el acceso a la informaciónQué información necesita para trabajar? Una aproximación muy restrictiva dificulta el flujo de

conocimiento en la empresa Una aproximación muy amplia da acceso a información

inútilEn el ámbito militar se establece Estar habilitado para conocer Tener necesidad de conocer


Arquitecturas informáticas


Poder - AccionesAcceso a la información

– Clasificación de la información– Asignación de roles– Política de acceso

Análisis de riesgos

Arquitectura segura

– Sectorización de servicios y de la información– Integridad de la información (evitar multiplicación)– Securización de infraestructuras– Servicios de movilidad

Continuidad

– Mecanismos de backup– Planes de contingencia



Querer

Poder

Saber

Entender


Querer – Modelo RRHH

Hospital(50 km)

Centro deSalud(2 km)

Estación

Hora delaccidente: 11:53

Ingreso primerherido hospital: 12:30

Todos los heridosatendidos: 14:30

6 de septiembre de 1989


Querer – Seguridad

Fax

Impresora

FotocopiadoraE-mail

DVD

USB

ftp


Querer - Acciones

Acuerdos de confidencialidad

Mecanismos de vigilancia (IPS, IDS)

– Accesos no autorizados– Descargas– Vulnerabilidades (Gestvul)– Ataques (spam, virus, etc.)



Conclusiones




La seguridad no es un fin en sí mismo sino una forma de trabajar (proceso gestionado) acorde a estándares (SGSI).

– Información y formación– Concienciación y ejemplo– Análisis de riesgos y definición de políticas– Seguimiento continuo

Seguridad = Proceso gestionado

© gmv, 2008 propiedad de gmv todos los derechos reservados tratamiento de datos en el ámbito de...

Documents