Recurso humano, activo crítico en las empresas proveedoras de servicios de seguridad de la información
Abstract
Este documento busca evidenciar
como las fallas en el control y cuidado del recurso
humano, uno de los activos más críticos en las
empresas proveedoras de servicios de seguridad de
la información, pueden causar incidentes de
seguridad como fuga de información en empresa
donde estos recursos laboran y en los clientes de la
empresa, o incurrir en gastos elevados para la
compañía por conceptos de entrenamiento de
personal nuevo, pérdida de credibilidad por parte de
los clientes a los cuales la organización presta sus
servicios por posibles falencias de conocimiento de
los recursos nuevos, fallas en la ejecución de
procesos de la organización y perdida de ventas a
causa de la llegada de nuevas empresas que proveen
el mismo servicio con recursos entrenados
provenientes de otros proveedores de servicios de
seguridad de la información. Adicionalmente, este
artículo muestra algunas alternativas que podrían
ayudar a las organizaciones a mitigar el riesgo que
implica la gestión de los recursos humanos. This document searches to show how
faults in the control and care of human resources,
one of the most critical assets in the service
providers of information security, can cause security
incidents as leak of information company where
these resources works and the customers of the
company, or incur in high costs of the company for
concepts of training new staff, loss of credibility of
the customers to whom the organization serves by
possible weaknesses of knowledge of the new
human resources of the company, failures in the
execution of the company processes and lost sales
due to arrival of new companies providing the same
service with trained resources which come of other
security information providers. Additionally, this
article shows some alternatives that could help
organizations mitigate the risk involved of human
resource management.
