Seguridad informática y protección de datos
Permisos y roles
Cada persona ve lo que necesita, y no más
De qué se trata
Los permisos acumulados con los años son un riesgo silencioso: tras un tiempo, casi todo el mundo tiene acceso a casi todo. Construimos un modelo de roles que corresponde a la empresa de hoy y que se pueda seguir verificando.
Qué incluye
- Roles en lugar de permisos personales sueltos
- Asignación clara de quién recibe qué rol
- Protección específica de las áreas sensibles
- Documentación para las inspecciones
- Revisión anual de las asignaciones
Proceso
Así lo hacemos.
Relevamiento
¿Quién tiene hoy acceso a qué?
Diseño
Definir los roles y asignarlos.
Cambio
De forma gradual, sin bloquear el trabajo.
Comprobación
Contrastar y registrar cada año.
Preguntas frecuentes
Esto es lo que más nos preguntan.
¿Provoca quejas?
Al principio, a veces. Por eso cambiamos de forma gradual y aclaramos antes las necesidades.
¿Con qué frecuencia conviene revisarlo?
Una vez al año y, además, con cada cambio de personal.
¿Vale también para la dirección?
Sí: el acceso total para todos rara vez es necesario y es especialmente peligroso si hay un incidente.
Sollen wir uns das ansehen?
Ein kurzes Gespräch genügt, um einzuschätzen, was in Ihrem Betrieb sinnvoll ist — und was nicht.