Política de Seguridad de Recursos Humanos

Propósito

Establecer estándares para gestionar la seguridad de colaboradores, contratistas y terceros, protegiendo activos, información propietaria y garantizando cumplimiento regulatorio. Refuerza la responsabilidad individual en el control interno y asegura la integridad organizacional.

Objetivos

• Verificar antecedentes de candidatos y colaboradores según nivel de riesgo y acceso.
• Asegurar que todos comprendan sus responsabilidades de seguridad de la información.
• Capacitación en seguridad de la información: general anual y específica por rol.
• Proteger información propietaria durante y después del empleo.
• Mantener continuidad de la seguridad ante cambios de roles o terminaciones.
• Definir responsabilidades legales y acciones frente a incumplimientos.
• Evaluar desempeño y establecer incentivos que promuevan cumplimiento y conducta adecuada.

Alcance

Aplica a todos los colaboradores, contratistas, proveedores y terceros con acceso a instalaciones, sistemas o información de la organización.

Estándares

Atracción de Talento

• Toda vacante se documenta con su nivel de acceso a información o sistemas, insumo para definir los estudios previos requeridos.
• Validación de documentos e información del candidato antes de continuar el proceso.
• Estudio socio-familiar y estudio de seguridad, proporcionales al riesgo del cargo.
• Exámenes médicos ocupacionales conforme a la normativa laboral vigente.

Verificaciones de Antecedentes

• Obligatorias para todos los candidatos, proporcionales al rol y riesgo.

Términos de Empleo

• Integrar responsabilidades de seguridad en contratos, incluyendo las Cláusulas para Colaboradores y el Job Description del cargo.
• Revisar y actualizar términos según cambios de políticas o roles.
• Definir sanciones por incumplimiento, incluyendo legales y disciplinarias.

Capacitación y Concienciación

• Capacitación anual de seguridad para todos.
• Capacitación específica por rol para personal con acceso privilegiado, actualizada regularmente.
• Charla de onboarding para todo colaborador nuevo, conforme al Procedimiento de Concientización.

Acuerdos de Confidencialidad

• Firmados por colaboradores, contratistas y terceros, con repercusiones claras ante brechas.

Registro y Aprovisionamiento de Accesos

• Registro del colaborador en el sistema de RRHH y definición de su perfil en la matriz de roles y responsabilidades.
• Primer acceso automático en el proveedor de identidad (IdP) a partir del registro en RRHH.
• Activación de primer acceso seguro por parte del colaborador antes de su charla de onboarding.

Cambios de Roles y Terminaciones

• Revisar roles y responsabilidades de seguridad.
• Revocar accesos y privilegios innecesarios.
• Garantizar devolución y contabilización de todos los activos organizacionales.
• En outboarding, desaprovisionamiento automático de todas las credenciales y accesos en el IdP.

Evaluación de Desempeño e Incentivos

• Medir cumplimiento de responsabilidades de control interno.
• Implementar acciones correctivas y medidas disciplinarias en caso de incumplimiento.
• Alinear incentivos y recompensas con responsabilidades y estándares de conducta, revisándolos periódicamente.

Proceso de Sanciones

• Establecer procedimientos claros para violaciones de políticas de seguridad o negligencia, incluyendo posibles terminaciones.

Documentos Relacionados

• Procedimiento de Atracción de Talento
• Cláusulas para Colaboradores
• Términos y Condiciones para Colaboradores
• Política de Gestión de Concienciación
• Procedimiento de Concientización
• Política de Gestión de Accesos

Monitoreo y Revisión

• RH revisa periódicamente verificaciones de antecedentes, contratos, capacitación y procesos de salida.
• Auditorías, autoevaluaciones y verificaciones regulares aseguran cumplimiento.
• Medir eficacia de la capacitación mediante pruebas, encuestas y retroalimentación.
• Evaluar y actualizar políticas anualmente según amenazas, regulaciones y cambios organizacionales.
• Revisar periódicamente incentivos y presión sobre objetivos para mantener un entorno de control interno equilibrado y efectivo.