Diseño para la automatización del mantenimiento de usuarios en el proceso de ceses y la reducción del riesgo de fufa de información en el Banco Financiero del Perú

Abstract

Actualmente vivimos en un mundo de constantes cambios tecnológicas y aquellas organizaciones que no estén preparadas para enfrentar este reto simplemente están condenadas al fracaso devoradas por la competencia. La seguridad Informática no debe ser considerado como un ente aislado que brinda soporte a los procesos de negocio, sino como factor clave dentro del plan estratégico de las empresas. La migración de las plataformas tecnológicas de un entorno On Premise hacia Tecnologías Cloud o Nube no es una moda y está en crecimiento, cada vez las Organizaciones del sector financiero están obligadas a cambiar la arquitectura de sus servicios para adaptarse al mercado y buscar la innovación sobre los diferentes productos que se brindan a los clientes. Tanto el proceso de selección para nuevos ingresos [Proceso de altas] y el proceso de cese de labores [Proceso de cese] de colaboradores en una entidad financiera, siguen estándares basadas en las Best Practices de Seguridad de Información ISO 27001 cuyo fin es mantener la triada de la seguridad: integridad, confidencialidad y disponibilidad. La disponibilidad involucra que los usuarios tengan acceso a las aplicaciones que corresponda según su perfil dentro de la empresa y de igual forma restringir los accesos cuando el colaborador sea cambiado de cargo o deje de laborar en la institución, estas tareas actualmente se ejecutan de forma Manual en el Banco Financiero lo que provoca: 1. Esfuerzo elevado de horas/hombre en tareas operativas. 2. Errores manuales al momento de ejecutar los ceses. 3. Accesos no autorizados por préstamo de credenciales. 4. Observaciones de auditoría por cuentas huérfanas. 5. Margen elevado entre la fecha de cese y el retiro de los accesos. Es por ello que el presente trabajo de investigación, propone un nuevo modelo de servicio del área de Control de Accesos perteneciente a Seguridad Informática, orientado al diseño de la automatización del proceso de ceses y cuyo alcance es sobre las aplicaciones que el Banco Financiero a ha identificado críticas para el negocio. El presente trabajo de investigación estará estructurado en 4 capítulos: El capitulo #1 detallará el planteamiento de la problemática actual, los objetivos en el orden general y específicos, las hipótesis y justificación de la investigación. El capítulo #2 se desarrollará el fundamento teórico, donde se describirá todos los estándares, tecnologías y conceptos relevantes para la investigación. También se plantea la metodología que se fijará para el cumplimiento de los objetivos planteados. En el capítulo #3 se desarrollará la propuesta del nuevo diseño del proceso de ceses orientado hacia la automatización de tareas manuales dentro del macro proceso. Finalmente, en el capítulo #4 realizaremos el análisis de costo y beneficio para confirmar la viabilidad del proyecto.