Curso de seguridad de la información

En qué consiste la formación

1. 

   1. Qué es la seguridad de la información

   1:56

   La primera lección explica qué abarca la seguridad de la información, de los datos de clientes a los secretos comerciales, en formato digital o en papel, y sus tres pilares: confidencialidad, integridad (la información sigue siendo correcta) y disponibilidad (está ahí cuando hace falta).

2. 

   2. Qué es un sistema de gestión de la seguridad de la información

   2:12

   Un sistema de gestión de la seguridad de la información (SGSI) es un sistema estructurado para proteger la información. La segunda lección recorre sus pasos, desde localizar lo que hay que proteger y valorar cada riesgo hasta decidir cómo afrontarlo y aplicar medidas.

3. 

   3. Tu trabajo y la seguridad de la información

   1:41

   Personas, procesos y tecnología son las tres piezas en las que se apoya un SGSI. La última lección pone ejemplos de cada una, desde las normas sobre contraseñas y los permisos de acceso hasta el cifrado y las alarmas, y muestra dónde encaja el trabajo de cada empleado.

Por qué es importante

Datos de clientes enviados a la persona equivocada, registros financieros alterados o una caída que impida acceder a archivos críticos podrían provocar fraude, pérdidas económicas, sanciones legales o la paralización del negocio. Un sistema de gestión de la seguridad de la información protege los datos de la organización, ayuda a evitar brechas costosas y refuerza la confianza de clientes y socios.

Qué aprenden tus compañeros

• La protección total no es posible. Aplicar todas las medidas de seguridad imaginables podría ralentizar el trabajo y crear cuellos de botella, así que la organización evalúa sus riesgos y centra el esfuerzo donde más se necesita.
• Muchas amenazas no tienen nada que ver con los hackers. La información también corre peligro con un portátil robado en la oficina, un documento extraviado o un servidor dañado.
• La forma de manejar la información cambia sin parar. La información está en portátiles, móviles, servicios en la nube, servidores y cuentas de correo. Como cambian la tecnología, los procesos y las personas que tratan los datos, las medidas de seguridad necesitan revisarse y ajustarse con regularidad.
• Las personas son la base de la seguridad de la información. Cada empleado maneja información, así que cada uno necesita entender lo básico de la seguridad de la información y saber de qué es responsable.
• Las normas de seguridad forman parte del trabajo diario. Seguir un procedimiento o teclear un código de autenticación de doble factor (una segunda comprobación al iniciar sesión) puede parecer un paso de más, pero cada uno contribuye a mantener segura la información de la organización.