Ok, ya se ahorita te comento de donde la importancia de lo anterior ….

Resulta que para cada uno de los estándares antes mencionado, existen controles que deben de implementarse, herramientas por adquirir para automatizar algunos procesos, dejar evidencias y trazabilidad de las acciones, entre muchas más cosas! esos controles que se implementan deben de ejecutarse con cierta frecuencia, por mencionarte algunos que me toco vivir te cuento:

• Validación de cuentas de usuarios – este es un control en donde debemos de indicar de forma mensual, cuales son las cuentas de usuarios que existen
  • Los usurarios creados debe de coincidir con el listado del personal en el sistemas de recursos humanos.
  • Si tenemos cuentas de usuarios genéricos (para uso de aplicativos) debemos de llenar un formulario donde se evidencie quien será el responsable para dicha cuenta.
• Autenticación a sistemas críticos – este es un control de ejecución diario, en donde se verifican quienes son los que han ingresado a los servidores que poseen los servicios críticos.

Para mencionar un par de controles, sin embargo sólo por mencionarte en la ISO/EIC 27001 existen casi 42 controles de seguridad, de los cuáles se implementan los que correspondan según los escenarios o sistemas a controlar.

Volviendo al tema inicial, ¿Por qué es importante estar en CUMLIMIENTO? porque estamos demostrando que estamos ejecutando los controles de Calidad/Seguridad en los procesos y/o equipos que administramos, esto como tal brinda la tranquilidad a las operaciones del negocio que todo se está realizando con transparencia.

Lo anterior suena como que esto aplica solo para grandes empresas, sin embargo, en cualquier empresa debemos de estar en cuidado de los sistemas, manejar de la mejor forma la información para evitar fuga o pérdida, incluso cosas como hacer el Checklist Diario de como están los equipos (servidores) es algo que deben de convertir en nuestros controles a ejecutar de forma períodica para garantizar que las cosas están operando bien.

Herramientas a utilizar..!

Sin importar que estés en una empresa grande o pequeña, siempre es bueno utilizar herramientas como las siguientes: