Implementação de uma política de segurança da informação em uma empresa - papéis e responsabilidades

    

Os profissionais de segurança da informação desempenham um papel na política de segurança da informação de uma empresa. O papel do profissional de segurança da informação é supervisionar, implementar e manter a política de segurança. Implementar e manter a política de segurança da informação de uma empresa é desafiador, mas essencial. Os funcionários precisam conhecer seu papel e seus limites para que possam desempenhar seu papel com sucesso. Os profissionais de segurança da informação precisam entender a necessidade de segurança de sua empresa e ter conhecimento sobre a política. Eles também devem ser capazes de comunicar esse conhecimento para o restante da empresa.

    Os profissionais de segurança da informação devem entender a necessidade de segurança de sua empresa. Este conhecimento melhora o seu papel e responsabilidades, permitindo-lhes tomar decisões acertadas. Um funcionário motivado fará o possível para garantir a proteção e a integridade dos ativos de informações da empresa. Ele também será capaz de relatar com eficácia quaisquer irregularidades ou ameaças à administração. Os profissionais de segurança também devem saber o que podem e o que não podem fazer dentro da política. Por exemplo, eles não podem remover todas as medidas de segurança de um arquivo - apenas algumas são permitidas. Eles também devem saber o que se espera deles quando se trata de relatar ameaças ou irregularidades em sua área de responsabilidade.

    Todos os funcionários devem conhecer seu papel no processo de segurança e entender seus limites. Todo funcionário deve conhecer o papel que desempenha na política de segurança da empresa; ele também deve conhecer seus limites dentro desse papel. Os funcionários não devem assumir responsabilidade por mais do que são capazes de lidar. Se um funcionário assumir sua função incorretamente, ele danificará os dados e a integridade do sistema. Além disso, se um funcionário não entender seu papel ou limites, ele não reportará ameaças ou irregularidades em sua área de responsabilidade. Os funcionários que não relatam ameaças ou irregularidades correm o risco de expor dados ou sistemas confidenciais a ameaças externas. Os funcionários que não protegem dados e sistemas confidenciais também correm o risco de sofrer ação disciplinar.

    Alguns funcionários podem assumir que são responsáveis ​​por pouca ou muita segurança das informações. Isso pode levar ao ressentimento entre outros funcionários que fornecem informações valiosas diariamente. Além disso, atribuir muita responsabilidade pela segurança da informação pode levar à reação exagerada e à subproteção de dados e sistemas. Por outro lado, não atribuir nenhuma responsabilidade pela segurança das informações pode levar à frouxidão na proteção de dados e sistemas confidenciais contra ameaças externas.

    A classificação incorreta de um funcionário como de baixo ou alto risco não classifica sua função no processo de segurança. Alguns funcionários podem se ver como de baixo risco, enquanto outros os veem como de alto risco. Isso pode levar a um sistema ineficaz onde funcionários de baixo risco são punidos por erros de funcionários de alto risco. Os funcionários devem ser classificados com base em sua capacidade, conhecimento e respeito às regulamentações da empresa.

    Implementar uma política de segurança da informação eficaz é um desafio para qualquer empresa, mas essencial para empresas que coletam informações confidenciais ou dependem de um sistema em rede. Os funcionários desempenham um papel fundamental para garantir que a política de sua empresa seja seguida de forma eficaz. O papel de um profissional de segurança da informação é garantir que todos os funcionários entendam sua função na política de segurança da informação da empresa e conheçam seus limites dentro dessa função. Qualquer funcionário que não desempenhe adequadamente sua função ou limites corre o risco de cometer erros que podem danificar gravemente dados e sistemas confidenciais – ou pior, expô-los fora do controle da empresa. A manutenção de uma política de segurança da informação eficaz exige atenção constante da administração e dos colaboradores; treinamento adequado é essencial para atingir esses objetivos. Para alcançar a máxima eficácia, os líderes corporativos também devem estar cientes de como seus funcionários se sentem em relação às suas políticas e responder de acordo.