Es importante que una empresa se forme y cuente con una buena cultura de ciberseguridad. Todo empresario o especialista de seguridad debe estar consciente de ello y lo debe aplicar desde el principio; es decir, desde la contratación de un empleado.

Para comenzar en el momento de contratación el nuevo empleado debe recibir los siguientes documentos:

• Contrato de trabajo.
• Acuerdo de confidencialidad.
• Deber de información a la dirección de seguridad

Una vez recibidos esos documentos, el empleado pasa un reconocimiento médico, formación en materia de prevención de riesgos laborales (obligatoria por la Lopcymat) y formación en materia de seguridad.

Esta formación en materia de seguridad es muy importante para la empresa, no solo por los datos de carácter personal que podría gestionar, sino también por los datos del día a día (clientes, datos de facturación, tarifas…).

Cuando el empleado ha terminado este periodo de formación y ya está trabajando en la empresa, recibirá los siguientes documentos:

• Política de seguridad.
• Normas de uso.
• Procedimientos de seguridad.

La información de estos documentos debe ser revisada y actualizada periódicamente tras cambios legislativos, organizativos o tecnológicos por un comité de seguridad, formado por cada miembro de las diferentes áreas de la empresa, incluida la dirección. Son los encargados, además, de que sea comprendida y aplicada por todos los empleados.

Es conveniente que la empresa, cada cierto tiempo, convoque una jornada de concienciación para refrescar las medidas ya que cada periódicamente ingresa personal, renuncia personal, se hacen obsoletas las medidas, en fin, para mantenerse a la vanguardia en la tecnología y la seguridad, debe hacerse una revisión trimestral.

Los invito a escuchar mi programa radial Seguridad en Salsa los días miércoles a las 12:00 horas de Venezuela por www.somosdeltuy.com donde siempre los mantengo a la vanguardia de la seguridad integral, los espero.

Adolfo Gelder

adogel@gmail.com