Política de seguridad informática
Empresa: Brightwater Analytics
En vigor desde: 1 de enero de 2027
Responsable de la política: Responsable de TI
1. Objeto y alcance
Esta política fija las reglas que protegen los sistemas, dispositivos y datos de Brightwater Analytics. Se aplica a todos los empleados, contratistas y visitantes que usan los sistemas o datos de la empresa. Todos son responsables de la seguridad. Si tienes dudas, pregunta antes de actuar.
Herramientas aprobadas: Gestor de contraseñas: Bitwarden. Almacenamiento de archivos: solo el Google Workspace de la empresa. Chat: Slack.
2. Acceso y contraseñas
- Cada persona tiene su propia cuenta. No compartas nunca una cuenta ni una contraseña.
- Las contraseñas tienen al menos 14 caracteres, son únicas para cada servicio y se guardan en un gestor de contraseñas aprobado, no en papel ni en un archivo.
- Se exige inicio de sesión multifactor en el correo, el almacenamiento en la nube, el repositorio de código, el sistema de contabilidad y las herramientas de administración.
- El acceso se concede en el mínimo necesario para el trabajo y se retira el día en que alguien se va o cambia de función.
- Los responsables revisan al menos una vez al año quién tiene acceso a los sistemas importantes.
3. Dispositivos
- Los dispositivos de la empresa tienen bloqueo de pantalla, cifrado de disco y software de seguridad actualizado.
- Los dispositivos personales solo pueden usarse para el trabajo si su propietario acepta estas reglas y la empresa lo ha aprobado. La empresa puede borrar sus datos de un dispositivo personal si se pierde o la persona se va.
- Comunica de inmediato la pérdida o el robo de un dispositivo.
- No conectes unidades USB desconocidas ni instales software que la empresa no haya aprobado.
