CyberAcademy
El Rol de Recursos Humanos en la Ciberseguridad

Responsabilidades Compartidas entre RRHH y Seguridad

Cómo se dividen las responsabilidades

Ni RRHH ni el área de seguridad pueden gestionar solas el riesgo asociado a las personas dentro de una organización; requieren procesos coordinados con responsabilidades claramente divididas. RRHH suele encargarse de la verificación de antecedentes, la firma de acuerdos de confidencialidad y la notificación oportuna de altas, cambios y bajas de personal. Seguridad, por su parte, se encarga de traducir esa información en acciones técnicas concretas: otorgar, ajustar o revocar accesos a sistemas según corresponda. El punto de falla más común ocurre precisamente en la frontera entre ambas áreas, cuando RRHH gestiona una salida pero no lo comunica a tiempo a seguridad, o viceversa. Definir por escrito quién notifica qué, a quién y en qué plazo, evita que estas brechas de comunicación se conviertan en accesos indebidos sin nadie responsable de cerrarlos.