|
| |
Policy Enforcer: Herramienta de Automatización de Desarrollo, Distribución,
Publicación y Actualización de Políticas y Publicaciones Corporativas
|
|
|
|
En toda organización, directores, ejecutivos y gerentes requieren de un método para comunicar las
expectativas estratégicas a sus empleados y asociados de negocios. Esta
comunicación, está usualmente contenida en políticas escritas y/o
procedimientos distribuidos en manuales impresos, en CDs, servidores de
internet o en una variedad de bases de datos. El desarrollo, mantenimiento,
selección y distribución de estas políticas corporativas representa una tarea
contínua y engorrosa para ser administrada de manera eficiente.
|
|
|
|
Policy Enforcer, es una aplicación que provee a su empresa el control, manejo y auditoría del ciclo completo
de la publicación y distribución de estas políticas. Creación, edición, revisión,
aprobación, educación, publicación, distribución y como punto más resaltante:
el control completo de la efectividad de estas políticas, estándares,
procedimientos y particularmente aquellas relacionadas con la seguridad de la
información.
|
|
|
|
La distribución de voluminosos manuales a los empleados, pareciera ser un método
totalmente carente de una mentalidad de economía y tecnología, sin embargo, es
el método más popular utilizado por
muchas de las empresas en la actualidad. Policy Enforcer es la alternativa necesaria
para optimizar este método tradicional, utilizando una visión del proceso más
confiable, robusta, organizada y eficiente.
|
|
|
|
Políticas y procedimientos corporativos son una
parte básica y fundamental de las operaciones de cada empresa. La
efectividad de éstas, favorecen a la eficiente utilización de los
recursos y provee una documentación clara y concisa para guiar las
acciones a ser tomadas por los empleados. Aún cuando la imposición y
cumplimiento de estas políticas, representa un trabajo constante y
arduo para la gerencia de cada empresa, se convierte en un proceso
sumamente lento, ineficiente y costoso mediante la utilización de
material impreso. Policy Enforcer provee una solución que agiliza la
creación, distribución y cumplimiento de estas políticas y
procedimientos.
|
|
|
Policy Enforcer
es una aplicación que puede ser ejecutada en cualquiera de sus dos modalidades
(cliente-servidor o Web) y está compuesta por los siguientes módulos:
|
|
|
|
|
Creación y
Edición: La creación puede ser elaborada directamente a través
del procesador de palabras integrado o importando un documento
existente en cualquiera de los formatos soportados o
simplemente copiando y pegando del documento original al nuevo
documento en creación. Policy Enforcer también provee las
funciones necesarias para la recopilación de todos los
documentos necesarios, mediante la creación de una librería
contentiva de políticas, estándares y/o procedimientos, los
cuales son almacenados bajo una categorización definida por el
usuario; un ejemplo típico de esta función es la captura y
conversión del material impreso existente, para ser almacenado
y su posterior acceso en Policy Enforcer, para su distribución
y difusión al personal de la empresa.
|
|
|
|
|
Revisión: El
módulo de revisión consiste en la colaboración conjunta de las
personas asignadas para la selección y supervisión del
contenido de la información a ser distribuida. Estas personas
tienen la capacidad de incluir comentarios, observaciones y/o
correcciones al contenido antes de su publicación y
distribución. Policy Enforcer provee la opción de asignar el
personal autorizado a realizar este proceso y puede también
ser definido y/o restringido basado en la categorización del
contenido. Una vez tomado en cuenta los comentarios y/o
correcciones realizadas durante la fase de revisión, se puede
someter a una revisión adicional o proceder a la espera de su
aprobación.
|
|
|
|
|
Aprobación:
Este módulo consiste en la aprobación definitiva para la
publicación y distribución del documento contentivo de la
política, estándar y/o procedimiento. La persona o personas
autorizadas para esta acción, son definidas explícitamente a
través de la asignación de permisologías y perfiles del
sistema. Durante la fase de aprobación, se ilustran todos los
procesos y/o personas involucradas desde la creación de
documento, lo cual permite una toma de decisión adecuadamente
documentada y justificada.
|
|
|
|
|
Distribución
y Publicación: En este módulo se seleccionan las personas que
deben recibir la publicación. Esta selección puede ser
realizada individualmente, utilizando la modalidad de
selección de grupos, los cuales contienen personas asociadas
al mismo. Ejemplos típicos de estas agrupaciones son: “Todos”,
“Gerentes”, “Un Departamento especifico”, etc.. Esto permite
que la publicación sea recibida por las personas a las cuales
atañe el contenido de la misma.
|
|
|
|
|
Auditoría:
Una vez que la publicación es distribuida, Policy Enforcer
provee extensos métodos para monitorear la audiencia de la
publicación y las acciones tomadas por cada uno de los
recipientes de la misma. Ej.: Recibida, vista, leída,
aceptada, etc.. De esta manera, se puede cuantificar el
impacto y resultado de la publicación y el grado de atención y
receptividad por parte de las personas a las cuales fue
dirigida.
|
|
|
|
|
Recepción,
Lectura y Educación: Una vez que el usuario es notificado de
la recepción de una nueva publicación, éste procederá a leer
el contenido de la misma y deberá aceptarla como confirmación
de haber entendido su contenido. Opcionalmente, la publicación
podrá contener una encuesta y/o cuestionario, que servirá para
evaluar la captación de los conceptos incluidos en la
publicación. El carácter obligatorio y la puntuación necesaria
para aprobar el cuestionario, es definida durante la creación
de la publicación y dependerá de la importancia que existe en
consideración con el entendimiento del contenido de la misma.
Todas las acciones realizadas con una publicación específica,
son almacenadas cronológicamente, permitiendo una evaluación
detallada de la motivación, receptividad y educación de los
usuarios.
|
|
|
|
|
Almacenamiento y Búsqueda: Una vez que la
publicación es aceptada por el usuario, esta puede ser
almacenada en un "Histórico” o como “Favoritas” para su
posterior acceso. Durante el proceso de almacenamiento, se
permite categorizar las publicaciones lo cual agiliza el
proceso de búsqueda al momento de querer consultar cualquiera
de las publicaciones recibidas a través del
sistema.
|
|
| |
Adicionalmente a los módulos antes descritos, los cuales
componen el ciclo básico de la publicación de políticas, estándares y/o
procedimientos dentro de la organización, Policy Enforcer provee otras funciones que
permiten adaptar el sistema a cualquiera que sea su tipo de empresa:
|
| |
|
|
Módulo de “Help-Desk”: Mediante el cual los usuarios pueden comunicar
sus problemas, preguntas o comentarios, relacionados con una
publicación específica o un tema relacionado con los
procedimientos y/o las políticas internas de seguridad de la
empresa. Asimismo, el personal responsable del manejo del
Help-Desk, puede difundir alertas o mensajes pertinentes,
manteniendo una auditoría de todos los tópicos involucrados en
el uso de este módulo, los cuales ayudan a la depuración y
posterior distribución de nuevas publicaciones.
|
| |
|
|
Creación y
Manejo de Permisologías: Mediante esta función, el
administrador del sistema crea los usuarios y grupos de
usuarios, y asigna los permisos de derechos y funciones a cada
uno de los usuarios que operan las distintas fases de la
aplicación (perfiles). Mediante esta actividad, se garantiza
que el manejo de la información a ser publicada, sea realizado
por las personas responsables y/o capacitadas para la difusión
de las mismas.
|
| |
|
|
Formatos de
las Publicaciones: Debido a que Policy Enforcer permite la
distribución de publicaciones en los formatos más populares
utilizados en el mercado actual, se garantiza que el usuario
posea la experticia necesaria para el acceso, lectura y manejo
de las publicaciones recibidas. Asimismo, Policy Enforcer
provee la capacidad de incluir archivos “Anexos” a las
publicaciones, los cuales pueden ser “abiertos” simplemente
haciendo “doble-click” sobre el ícono representando el “Anexo”.
|
| |
|
|
Reportes e
Informes: Policy Enforcer provee una extensa gama de reportes
que incluyen criterios de selección avanzados, los cuales
permiten seleccionar la información requerida bajo distintos
niveles de detalles. Todos los reportes pueden ser
“exportados” bajo diferentes formatos, lo cual permite incluir
los resultados y/o estadísticas en cualquier otra aplicación,
de forma de poder procesarlos de la manera que la empresa
pudiera necesitarlos (Ej.: Informes gerenciales,
presentaciones, cálculos adicionales, etc.)
|
|
|
|
|
|