PLANEACIÓN DE LA SEGURIDAD DE LA INFORMACIÓN CORPORATIVA SENSIBLE CONTRA AMENAZAS INTERNAS

Para evitar la fuga o robo de datos de forma intencional o involuntaria por parte de un empleado, se debe proteger la información corporativa sensible de las empresas. Sin embargo, muchas empresas de la mediana y pequeña industria no cuentan con guías o esquemas de seguridad de la información que sean claros, detallados y que sirvan de apoyo. En muchos casos tampoco cuentan con el personal especializado que pueda cumplir con esta tarea. La implementación de estándares y normas de seguridad en TI, como el ISO/IEC 27001:2005, están orientadas a empresas con una gran infraestructura tecnológica y con una amplia nómina de empleados en los departamentos de seguridad y TI por lo que muchas veces no puede ser implementada en las pequeñas y medianas empresas. El presente trabajo desarrolla un esquema como una guía para implementar la protección de la información confidencial sensible. El esquema cuenta con una serie de etapas definidas, como se muestra en la ilustración 22, y con documentos de apoyo para cada etapa; con el propósito de facilitar el proceso de la planeación de la seguridad de la información corporativa sensible que es llevado a cabo por el personal de TI que no está tan familiarizado con normas como el ISO 27001. El trabajo se centra en evaluar a los activos de tipo persona o recursos humanos. El esquema propuesto se basa en el Ciclo de Deming desarrollado en el estándar ISO/IEC 27001:2005, y en la metodología de MAGERIT para el desarrollo del análisis de riesgos del personal de una empresa. Adicionalmente se incorpora una serie de documentos que puedan servir de guía, en cada etapa del esquema propuesto, al responsable que lleva a cabo el proceso