Tabla de contenidos
Incluso si la palabra cumplimiento suena un poco complicada, no significa nada más que actuar de acuerdo con la ley aplicable, los estándares de la industria o un compromiso voluntario.
Se utiliza en todas las industrias y sectores económicos, razón por la cual el mundo de TI a menudo habla de cumplimiento de TI. En la práctica operativa, el cumplimiento se descuida con demasiada frecuencia, por lo que las reglas y normas pertinentes generalmente solo existen en empresas más grandes y organizaciones. En el caso de una fuga de datos, por ejemplo, las empresas se enfrentan a sanciones elevadas si el incidente surge como resultado de un comportamiento no conforme.
Leer: ¿Qué es BigBlueButton?
Cumplimiento de TI de un vistazo
Las empresas y organizaciones que almacenan y administran datos de clientes deben cumplir con regulaciones estrictas. Estos se refieren principalmente a cómo deben protegerse los datos almacenados y en qué medida pueden ser utilizados y transmitidos a terceros. Como en todas las demás áreas de la jurisprudencia de muchos países, la ignorancia no protege contra el castigo.
El problema con respecto al cumplimiento se refleja en el hecho de que el cumplimiento de la ley debe ser practicado en toda la empresa por todos los empleados. Por lo tanto, para evitar problemas con la ley y las advertencias, las empresas deben establecer e implementar pautas significativas de cumplimiento de TI que sean vinculantes para todos los empleados de la empresa.
Posteriormente, se debe hacer cumplir y asegurar el cumplimiento de los lineamientos en la empresa a través de un monitoreo continuo. Esta es la única forma de garantizar de forma óptima la seguridad de los datos y de TI. El cumplimiento de TI requiere principalmente medidas para evitar violaciones de reglas en las siguientes áreas:
- Disponibilidad de información
- Cumplimiento en protección de datos
- Retención de datos
- Seguridad de información
Ejemplos de Cumplimiento de TI
Los requisitos legales en relación con el cumplimiento de TI son bastante extensos y pueden variar mucho según el tipo y la industria de la empresa. Por ejemplo, los proveedores de telecomunicaciones no solo tienen que implementar los procesos necesarios para evitar la propagación de malware, también tienen la obligación de reportar ataques cibernéticos en su infraestructura de TI.
Si no cumplen con esta normativa, por ejemplo, porque no existen sistemas de alerta temprana, existe el riesgo de una multa de hasta 50.000 euros. Todas las organizaciones y empresas que almacenan y gestionan datos personales de sus clientes deben tomar todas las medidas necesarias para evitar el acceso no autorizado a sus sistemas informáticos.
¿Quién es responsable de mantener el cumplimiento de TI?
Por regla general, la dirección de la empresa es responsable de garantizar el cumplimiento dentro de la empresa. Sin embargo, esta responsabilidad también se puede delegar en alguien que esté muy familiarizado con las reglamentaciones y circunstancias específicas de la industria respectiva y sepa qué medidas técnicas se requieren.
Leer: Cómo aprender a programar más rápido
En muchas empresas, por lo tanto, a menudo se confían estas tareas al departamento de TI, que luego desarrolla las políticas de cumplimiento en cooperación con la dirección de la empresa. Los responsables deben determinar por sí mismos qué leyes y directrices afectan específicamente a su propia industria y empresa. Las siguientes leyes y normas juegan un papel particularmente importante en el sector de TI:
Ley de seguridad informática
La Ley de seguridad informática especifica qué requisitos deben cumplir los operadores de infraestructuras informáticas críticas en relación con la seguridad informática. Estos incluyen, por ejemplo, operadores de redes de agua y electricidad, hospitales o proveedores de telecomunicaciones.
Estas empresas y organizaciones tienen que cumplir con requisitos legales particularmente estrictos con respecto al cumplimiento de TI. Por ejemplo, deben reconocer los ataques de piratas informáticos en sus sistemas de TI en una etapa temprana y también deben operar lo que se conoce como un «Sistema de gestión de seguridad de la información».
ISO 19600
El estándar internacional «ISO 19600» describe un estándar para el uso de sistemas de gestión de cumplimiento que tienen como objetivo identificar y minimizar la mala conducta de los empleados. Con la certificación ISO 19600, una empresa puede demostrar que se han implementado medidas relevantes para mantener el cumplimiento de TI.
¿Cuál es la mejor manera de monitorear el cumplimiento de TI?
Una solución moderna de administración de políticas es de gran ayuda para implementar y monitorear los requisitos de cumplimiento. El departamento de TI puede utilizar la gestión de políticas para determinar qué derechos tienen los empleados en la red interna de la empresa o en sus PC y teléfonos inteligentes.
Numerosos requisitos, como que no se pueden usar soportes de datos USB en computadorasportátiles, se pueden implementar rápida y fácilmente en toda la empresa. Otro componente importante de una solución de administración de políticas es el control de aplicaciones a través de listas negras o listas blancas.
Esto permite a los administradores de TI controlar qué aplicaciones pueden instalar o ejecutar los empleados en las computadoras de la empresa. Esto evita, por ejemplo, que la información confidencial se pase de contrabando fuera de la red sin ser notada a través de un mensajero instantáneo.
Leer: ¿Qué es un sistema telefónico?
Una buena herramienta de administración de políticas también debería poder bloquear sitios web individuales y dominios completos para los empleados a fin de garantizar la seguridad de los terminales y el cumplimiento corporativo. Además, los administradores de TI pueden usar la administración de políticas para determinar explícitamente cuándo y por cuánto tiempo los usuarios o grupos individuales pueden usar Internet.