Policy Enforcer: Herramienta de Automatización de Desarrollo, Distribución, Publicación y Actualización de Políticas y Publicaciones Corporativas

 

En toda organización, directores, ejecutivos y gerentes requieren de un método para comunicar las expectativas estratégicas a sus empleados y asociados de negocios. Esta comunicación, está usualmente contenida en políticas escritas y/o procedimientos distribuidos en manuales impresos, en CDs, servidores de internet o en una variedad de bases de datos. El desarrollo, mantenimiento, selección y distribución de estas políticas corporativas representa una tarea contínua y engorrosa para ser administrada de manera eficiente.

 

Policy Enforcer, es una aplicación que provee a su empresa el control, manejo y auditoría del ciclo completo de la publicación y distribución de estas políticas. Creación, edición, revisión, aprobación, educación, publicación, distribución y como punto más resaltante: el control completo de la efectividad de estas políticas, estándares, procedimientos y particularmente aquellas relacionadas con la seguridad de la información.

 

La distribución de voluminosos manuales a los empleados, pareciera ser un método totalmente carente de una mentalidad de economía y tecnología, sin embargo, es el método más popular utilizado por muchas de las empresas en la actualidad. Policy Enforcer es la alternativa necesaria para optimizar este método tradicional, utilizando una visión del proceso más confiable, robusta, organizada y eficiente.

 

Políticas y procedimientos corporativos son una parte básica y fundamental de las operaciones de cada empresa. La efectividad de éstas, favorecen a la eficiente utilización de los recursos y provee una documentación clara y concisa para guiar las acciones a ser tomadas por los empleados. Aún cuando la imposición y cumplimiento de estas políticas, representa un trabajo constante y arduo para la gerencia de cada empresa, se convierte en un proceso sumamente lento, ineficiente y costoso mediante la utilización de material impreso. Policy Enforcer provee una solución que agiliza la creación, distribución y cumplimiento de estas políticas y procedimientos.

 

Policy Enforcer es una aplicación que puede ser ejecutada en cualquiera de sus dos modalidades (cliente-servidor o Web) y está compuesta por los siguientes módulos:

 

Creación y Edición: La creación puede ser elaborada directamente a través del procesador de palabras integrado o importando un documento existente en cualquiera de los formatos soportados o simplemente copiando y pegando del documento original al nuevo documento en creación. Policy Enforcer también provee las funciones necesarias para la recopilación de todos los documentos necesarios, mediante la creación de una librería contentiva de políticas, estándares y/o procedimientos, los cuales son almacenados bajo una categorización definida por el usuario; un ejemplo típico de esta función es la captura y conversión del material impreso existente, para ser almacenado y su posterior acceso en Policy Enforcer, para su distribución y difusión al personal de la empresa.

 

Revisión: El módulo de revisión consiste en la colaboración conjunta de las personas asignadas para la selección y supervisión del contenido de la información a ser distribuida. Estas personas tienen la capacidad de incluir comentarios, observaciones y/o correcciones al contenido antes de su publicación y distribución. Policy Enforcer provee la opción de asignar el personal autorizado a realizar este proceso y puede también ser definido y/o restringido basado en la categorización del contenido. Una vez tomado en cuenta los comentarios y/o correcciones realizadas durante la fase de revisión, se puede someter a una revisión adicional o proceder a la espera de su aprobación.

 

Aprobación: Este módulo consiste en la aprobación definitiva para la publicación y distribución del documento contentivo de la política, estándar y/o procedimiento. La persona o personas autorizadas para esta acción, son definidas explícitamente a través de la asignación de permisologías y perfiles del sistema. Durante la fase de aprobación, se ilustran todos los procesos y/o personas involucradas desde la creación de documento, lo cual permite una toma de decisión adecuadamente documentada y justificada.

 

Distribución y Publicación: En este módulo se seleccionan las personas que deben recibir la publicación. Esta selección puede ser realizada individualmente, utilizando la modalidad de selección de grupos, los cuales contienen personas asociadas al mismo. Ejemplos típicos de estas agrupaciones son: “Todos”, “Gerentes”, “Un Departamento especifico”, etc.. Esto permite que la publicación sea recibida por las personas a las cuales atañe el contenido de la misma.

 

Auditoría: Una vez que la publicación es distribuida, Policy Enforcer provee extensos métodos para monitorear la audiencia de la publicación y las acciones tomadas por cada uno de los recipientes de la misma. Ej.: Recibida, vista, leída, aceptada, etc.. De esta manera, se puede cuantificar el impacto y resultado de la publicación y el grado de atención y receptividad por parte de las personas a las cuales fue dirigida.

 

Recepción, Lectura y Educación: Una vez que el usuario es notificado de la recepción de una nueva publicación, éste procederá a leer el contenido de la misma y deberá aceptarla como confirmación de haber entendido su contenido. Opcionalmente, la publicación podrá contener una encuesta y/o cuestionario, que servirá para evaluar la captación de los conceptos incluidos en la publicación. El carácter obligatorio y la puntuación necesaria para aprobar el cuestionario, es definida durante la creación de la publicación y dependerá de la importancia que existe en consideración con el entendimiento del contenido de la misma. Todas las acciones realizadas con una publicación específica, son almacenadas cronológicamente, permitiendo una evaluación detallada de la motivación, receptividad y educación de los usuarios.

 

Almacenamiento y Búsqueda: Una vez que la publicación es aceptada por el usuario, esta puede ser almacenada en un "Histórico” o como “Favoritas” para su posterior acceso. Durante el proceso de almacenamiento, se permite categorizar las publicaciones lo cual agiliza el proceso de búsqueda al momento de querer consultar cualquiera de las publicaciones recibidas a través del sistema.

 

Adicionalmente a los módulos antes descritos, los cuales componen el ciclo básico de la publicación de políticas, estándares y/o procedimientos dentro de la organización, Policy Enforcer provee otras funciones que permiten adaptar el sistema a cualquiera que sea su tipo de empresa:

 

Módulo de “Help-Desk”: Mediante el cual los usuarios pueden comunicar sus problemas, preguntas o comentarios, relacionados con una publicación específica o un tema relacionado con los procedimientos y/o las políticas internas de seguridad de la empresa. Asimismo, el personal responsable del manejo del Help-Desk, puede difundir alertas o mensajes pertinentes, manteniendo una auditoría de todos los tópicos involucrados en el uso de este módulo, los cuales ayudan a la depuración y posterior distribución de nuevas publicaciones.

 

Creación y Manejo de Permisologías: Mediante esta función, el administrador del sistema crea los usuarios y grupos de usuarios, y asigna los permisos de derechos y funciones a cada uno de los usuarios que operan las distintas fases de la aplicación (perfiles). Mediante esta actividad, se garantiza que el manejo de la información a ser publicada, sea realizado por las personas responsables y/o capacitadas para la difusión de las mismas.

 

Formatos de las Publicaciones: Debido a que Policy Enforcer permite la distribución de publicaciones en los formatos más populares utilizados en el mercado actual, se garantiza que el usuario posea la experticia necesaria para el acceso, lectura y manejo de las publicaciones recibidas. Asimismo, Policy Enforcer provee la capacidad de incluir archivos “Anexos” a las publicaciones, los cuales pueden ser “abiertos” simplemente haciendo “doble-click” sobre el ícono representando el “Anexo”.

 

Reportes e Informes: Policy Enforcer provee una extensa gama de reportes que incluyen criterios de selección avanzados, los cuales permiten seleccionar la información requerida bajo distintos niveles de detalles. Todos los reportes pueden ser “exportados” bajo diferentes formatos, lo cual permite incluir los resultados y/o estadísticas en cualquier otra aplicación, de forma de poder procesarlos de la manera que la empresa pudiera necesitarlos (Ej.: Informes gerenciales, presentaciones, cálculos adicionales, etc.)

 
Quiénes Somos Servicios de Consultoría Productos Especializados Capacitación y Certificación Eventos Boletín Contáctenos

Esta página esta diseñada para ser vista en monitores con resolución de al menos 800x 600 pixeles
Todos los derechos reservados 2003