Elaboració d'un pla de seguretat de la informació

Guillem Gimeno Domenech MISTIC
Com es comenta en l’estat inicial de la seguretat, un cop es realitza
una contractació, ja sigui l’alta d’un empleat com d’una altra
empresa, es signen unes polítiques[8.1.3] de confidencialitat i no
divulgació, que després de revisar, trobem que son adients. No
obstant, aquestes documents no contemplen les funcions i
responsabilitats que els empleats[8.1.1] o empreses han de seguir en
concordança a la política de seguretat, degut a la absència de la
mateixa.
Aquest procés millorarà un cop creada la Política de Seguretat, i
aquests documents s’adaptaran a la nova política(primera fase)
D’altra banda, l’empresa no investiga en particular a les persones que
seran contractades posteriorment[8.1.2], apartat, es millorarà durant
la primera fase, instruint a les persones encarregades; durant la
segona fase, es crearà un procés definit del mateix.
Un cop contractades les persones són informades[8.2.2] mitjançant
uns documents de conscienciació, formació i capacitació en la
seguretat de la informació. No obstant, aquests documents no són el
suficientment detallats per a fer entendre la importància de la
seguretat de la informació.
Es pretén fer una revisió dels següents documents implicant a la
Direcció de l’empresa, [8.2.2], que en aquests moments no hi
participa activament, de la mateixa manera que es vol implantar un
procés disciplinari( avui en dia inexistent)[8.2.3] per tal de
incrementar el compliment de les responsabilitats. Tot això es
realitzarà durant la primera fase del procés, evolucionant fins a un
procés optimitzat com a objectiu final.
Respecte a la sortida d’un treballador o al seu canvi de lloc de treball,
l’empresa no té definides unes polítiques a seguir. La
responsabilitat[8.3.1] recau en el superior immediat de la persona en
qüestió. Pel que fa a la revocació de permisos i a la devolució
d’actius[8.3.2][8.3.3], si que es un procés que es té molt en compte i
es realitza constantment, però no està documentat, i tampoc
especificat en les polítiques de contractació, fet pel qual, s’hauria
d’afegir en els termes i condicions. Durant la primera fase es definirà
un procés i s’anirà millorant fins a optimitzar-lo.
42