Aplicación de ITIL en la gestión de accesos de una entidad financiera

Abstract

Presenta la debida Gestión de accesos a nivel operacional, de los recursos y aplicaciones de información en una entidad financiera ABC. El desarrollo de la tesina se enfocó a través de las buenas prácticas establecidas en el marco referencial de ITIL (Information Technology Infrastructure Library). Se incorporó las buenas prácticas de gestión del control de accesos a los sistemas de información en la entidad financiera, establecidas por ITIL, donde los procesos son controlados y mejorados constantemente que proporcionan una óptima gestión de la seguridad de accesos a los sistemas de información. Se contó con un soporte seguro a través de los flujos establecidos para los procesos. Este soporte integra no solo la descripción de servicio, sino también la interrelación con los responsables, bajo el concepto del modelo RACI, y la intervención de herramientas. Para desarrollar procesos complejos de control de Accesos a los sistemas de información con una gran cantidad de flujos, es necesario seguir un desarrollo evolutivo, comenzando por los procesos principales y menos complejos, para luego en etapas siguientes cuando el equipo de trabajo este maduro solucionar los procesos complejos y de mayor riesgo. Por otra parte la importancia de que un empleado cuente con los accesos que le corresponden según la función que desempeñe, es un tema de seguridad crítico que debe ser brindado por un grupo especializado, involucra a las áreas de seguridad informática para el análisis de las de aplicaciones, y segundas administraciones en las entidad bancaria ABC. Finalmente, mediante la metodología elegida se contribuyó a establecer una “Cultura de Seguridad” entre las personas que brindan este servicio, para ello se instituyó un área de servicio, la cual se nombró ADM – Seguridad, que tiene la independencia de poder administrar la gestión de los accesos de forma efectiva, así como también supervisar el correcto cumplimiento de las políticas establecidas a través de la implementación de procesos y procedimientos.