Roles y responsabilidades en la seguridad de información

Roles y responsabilidades en la seguridad de información

La seguridad de la información puede recaer en el personal de la empresa como en un proveedor de servicio. Ello no exime a la empresa de una serie de responsabilidades.

Por: Conexión Esan el 31 Marzo 2016

Compartir en: FACEBOOK LINKEDIN TWITTER WHATSAPP

Según señala la compañía Microsoft en su Guía de seguridad, el primer paso consiste en establecer la política de seguridad de la empresa. Así, refiere que los riesgos a los que se exponen las empresas hacen que sea necesario crear directrices que orienten hacia el uso responsable de los recursos. "Las políticas de seguridad son documentos que constituyen la base del entorno de seguridad de una empresa y deben definir las responsabilidades, los requisitos de seguridad, las funciones, y las normas a seguir por los empleados de la empresa", refiere.

Dicha política de seguridad de la empresa debe incluir, entre otros aspectos, la definición de los responsables del desarrollo, implantación y gestión de la política, dirigidos por el director de política de seguridad. Su personal se debe encargar de realizar, supervisar, inspeccionar y modificar las normas y reglas establecidas en la política de seguridad. 

Por su parte, el director de seguridad contará con personal encargado de, en virtud de la política de seguridad establecida, asignar roles de acceso a la información, proveer de permisos y soportes informáticos, controlar la entrada y salida de información, identificación y resolución de incidencias, etc.

Microsoft añade que un factor de gran importancia es generar conciencia entre los empleados acerca de preservar la seguridad de la información de la empresa. Adicionalmente, las actualizaciones de las políticas deben ser distribuidas proactivamente a través de comunicaciones periódicas. Así los empleados estarán actualizados.

Hasta el momento nos hemos referido al hecho de que la seguridad de la información recae en personal de la empresa. Pero ¿qué sucede cuando los roles y las responsabilidades estructuradas en torno a la seguridad de la información recaen en un proveedor de servicio?

En este caso la empresa debe establecer acuerdos con los objetivos que guíen y comprometan a las empresas tercerizadas, definiendo su responsabilidad en cuanto a protección de datos. Los aspectos básicos que este compromiso debe contener son: el control de las tecnologías y de su funcionamiento; la realización de copias de seguridad que actúen como respaldo de la información procesada; contar con procesos de recuperación, aplicables en caso fuese necesario.

No obstante la empresa, así como sus empleados directamente involucrados en el procesamiento de la información, no quedan liberados de su responsabilidad en materia de seguridad de la información. En ellos deberán recaer otras obligaciones, como las relacionadas a la administración y gobierno de datos, imprescindibles para mantener la integridad de los datos en la organización dentro de los estándares deseados.

¿Quieres saber más acerca de los roles y responsabilidades en la seguridad de información? Inscríbete en el PEE en Gerencia en Seguridad de Información de ESAN.

FUENTES CONSULTADAS:

Documento de trabajo 'Guía de seguridad', publicado por Microsoft.

Artículo 'Roles y responsabilidades en la seguridad de la información', publicado por el blog de Power Data (España).

Conexión Esan

Portal de negocios de ESAN Graduate School of Business. Desde el 2010 difunde contenido de libre acceso (artículos, infografías, podcast, videos y más) elaborado por los más destacados especialistas. Encuentra contenido en más de 15 áreas y sectores como Administración, B2B, Derecho Corporativo, Finanzas, Gestión de Proyectos, Gestión de Personas, Gestión Pública, Logística, Marketing, Minería, TI y más. ¡Conéctate con los expertos de ESAN y aumenta tu conocimiento en los negocios!

Otros artículos del autor

Henry Tovar, estudiante de ESAN University, llevará su investigación sobre inteligencia artificial a Japón

19 Octubre 2026

Henry Tovar, estudiante de Ingeniería de Software de ESAN University¸presentará su investigación en ICSTE 2026, conferencia internacional de ingeniería de software que se celebrará del 18 al 20 de diciembre en la Universidad de Hyogo (Japón). SOUL Core brinda continuidad y seguridad a los agentes de inteligencia artificial al conservar su historial y bloquear acciones no autorizadas, incluso cuando cambian de modelo.

  • Pregrado
  • Otros

Estudiantes de ESAN University crean "RatBeats", un dispositivo con inteligencia artificial que detecta ratas antes de que contaminen los alimentos

19 Octubre 2026

El dispositivo se llama RatBeats y emplea inteligencia artificial para reconocer los chillidos de los roedores con una precisión del 97 % y alertar al propietario sin grabar el audio. La investigación se publicó en Intercon 2026 y continuará con la validación del dispositivo en almacenes reales para comprobar su desempeño.

  • Pregrado
  • Notas de prensa

El Niño ya no es solo un fenómeno climático: también es un riesgo para la economía peruana

19 Octubre 2026

¿Y si el Fenómeno El Niño fuera también una amenaza para el crecimiento económico del Perú? Sus efectos van más allá de las lluvias y los daños en infraestructura: pueden afectar la producción agrícola y pesquera, el transporte, el empleo y los precios de los alimentos. Frente a este escenario, anticiparse es clave para reducir las pérdidas y evitar mayores costos de reconstrucción. Edmundo Lizarzaburu, profesor de la carrera de Administración y Finanzas de ESAN University, analiza los riesgos económicos de este fenómeno y las medidas de prevención que pueden adoptar las empresas y el Estado.

  • Pregrado
  • Notas de prensa
Logo Conexión ESAN

Buscamos mantenerte informado

Suscríbete al newsletter de noticias y novedades.

POLÍTICA DE PRIVACIDAD

Universidad ESAN (en adelante, UESAN), con RUC Nº 20136507720 y con domicilio en Jr. Alonso de Molina Nº 1652, Urb. Monterrico Chico, distrito de Santiago de Surco, provincia y departamento de Lima, asegura la reserva y protección de los datos personales proporcionados voluntariamente al momento de establecer un vínculo con la institución, a través del respeto a la privacidad y protección de la confidencialidad de los datos personales.

  1. Confidencialidad de La Información

    UESAN tratará la información proporcionada voluntariamente de manera confidencial, teniendo en cuenta siempre las garantías y medidas de seguridad que reconoce la Ley N.° 29733, Ley de Protección de Datos Personales, y su reglamento. Por ello, su información será tratada directamente por la UESAN para los fines que se detallan en el presente documento.

    Excepcionalmente, podrá compartir esta información con terceros, que serán oportunamente informados, que podrían colaborar con la UESAN en el desarrollo de determinadas actividades descritas en el presente documento y exclusivamente a efectos de cumplir con ellas. En cualquier caso, siempre se adoptarán las medidas necesarias para que este hecho no afecte la seguridad y confidencialidad de su información.

    La UESAN no vende ni cede a terceros la información personal recibida. Los datos personales que usted facilite serán tratados con total confidencialidad. Para estos efectos, hemos adoptado los niveles de seguridad de protección de los datos personales legalmente requeridos, y hemos implementado las medidas técnicas y organizativas necesarias para evitar la pérdida, mal uso, alteración, acceso no autorizado o robo de datos personales.

  2. Condiciones de tratamiento de sus datos personales:

    Mediante la aceptación de esta Política de Privacidad, informamos que los datos recopilados por UESAN serán tratados bajo las siguientes condiciones. Para algunas finalidades, el usuario deberá otorgar su autorización expresa; de otro modo, tales finalidades no se ejecutarán.

    a. Tratamiento de datos personales de nuestros alumnos y egresados

    Si usted es alumno o egresado de UESAN, sus datos personales serán registrados en nuestro banco de ALUMNOS Y EXALUMNOS N° 05697 el tiempo que mantenga una relación con UESAN, más 10 años, y utilizaremos su información para las siguientes finalidades: i) gestión académica; ii) prestación de servicios provistos por la UESAN (por ejemplo, servicios educativos, culturales, deportivos) o por terceros con los que hubiéramos suscrito un convenio o contrato, para lo cual podemos compartir su información, exclusivamente, para las finalidades aquí descritas y siempre garantizando la seguridad de sus datos personales; iii) atención de consultas, reclamos y quejas; iv) ofrecimiento de servicios académicos, culturales, deportivos y similares organizados por la UESAN y sus respectivas unidades y centros de enseñanza; v) mantenimiento del registro de alumnos y egresados; vi) gestión del cobro de pensiones; vii) evaluación de su situación socioeconómica y la de su familia como parte de los procesos destinados a determinar o revisar la pensión que le corresponde; viii) realización de encuestas de idoneidad de servicio; ix) evaluación de solicitudes de crédito educativo, becas, y otros beneficios proporcionados por la UESAN o por terceros con los que hubiéramos suscrito un convenio, en cuyo caso podemos compartir su información exclusivamente para dichos fines, además algunos de sus datos serán utilizados para realizar consultas ante fuentes accesibles al público, a fin de determinar la veracidad de su información; x) acreditación académica de UESAN frente a entidades internacionales y/o nacionales; xi) atención de servicios de salud y evaluaciones, para lo cual podemos compartir su información con terceros con los que hubiéramos suscrito un convenio, exclusivamente, para dicho fin; xii) obtención de grados académicos y títulos profesionales; xiv) atender requerimientos de información de entidades de la Administración Pública; xv) remitir a los colegios de procedencia información académica general y anonimizada sobre sus egresados, xvi) en general, para el cumplimiento de cualquier finalidad conexa con su relación como alumno o egresado de la UESAN, y xvii) En caso haya obtenido una vacante luego del proceso de admisión, utilizaremos los datos que registre a través de la Ficha de Evaluación Socioeconómica para evaluar su situación socioeconómica y la de su familia a fin de determinar el grado de pensión en la cual debe ubicarse. Para lograr ello, es posible que algunos de sus datos sean utilizados para realizar consultas ante entidades públicas y privadas, o a través de fuentes accesibles al público, con el propósito de validar la veracidad de la información manifestada por usted.UESAN le podrá solicitar autorización para las siguientes finalidades adicionales: xvii) Integrarlo a la red de alumnos egresados y graduados de la UESAN e invitación para afiliarse a las asociaciones respectivas; xviii) Gestión de oportunidades laborales en la bolsa de trabajo administrada por UESAN, para lo cual podremos brindar sus datos de contacto e información que incluya en su CV y Bolsa de Trabajo a empresas o entidades interesadas en contar con sus servicios profesionales; xix) Tratar sus datos como nombres y apellidos, correo electrónico, unidad académica UESAN, grados académicos, títulos profesionales, distinciones y premios obtenidos, publicaciones, producciones, e investigaciones, de ser el caso, para difundirlos en nuestro directorio en el portal web. Sin perjuicio de ello, otros datos personales que ingrese al CV podrán ser difundidos en las plataformas antes mencionadas según lo decida y configure usted en el Portal Académico.

    Si usted no brinda su autorización para estas finalidades adicionales, no trataremos sus datos personales para ellas.

    b. Tratamiento de datos personales de los postulantes a pregrado y posgrado

    Si está postulando a una vacante académica en la UESAN, sus datos personales serán registrados en nuestro banco de POSTULANTES por el plazo de 1 año, y utilizaremos sus datos para las siguientes finalidades: i) atención de su postulación; ii) gestión de consultas y reclamos; iii) gestión del cobro de derechos académicos de postulación; iv) publicación de los resultados de su postulación; v) permitir que las autoridades de la institución educativa de la cual proviene consulten los resultados de su participación en el proceso de admisión; vi) realización de encuestas; y, vii) en general, para el cumplimiento de cualquier finalidad conexa con su postulación a la UESAN. UESAN le podrá solicitar autorización para las siguientes finalidades adicionales: viii) Utilizar su imagen en nuestro portal institucional, afiches o en cualquier publicidad nuestra. ix) Enviarle de publicidad, invitarlo a eventos, talleres, charlas, así como para hacerle llegar nuestra oferta académica.

    Si usted no brinda su autorización para estas finalidades adicionales, no trataremos sus datos personales para ellas.

  3. Tratamiento de datos personales de participantes en otras actividades académicas y no académicas

    Si va a participar en una actividad académica o no académica, utilizaremos su información para las siguientes finalidades: i) gestión del proceso de inscripción; ii) atención de consultas y reclamos; iv) mantenimiento de un registro de inscritos; v) registro de ingreso al campus universitario y otros establecimientos de la UESAN; vi) gestión del cobro de derechos académicos; vii) publicación de los resultados de su inscripción; viii) expedición de certificaciones; ix) remisión de los resultados de su participación, entre otros datos conexos, a las instituciones públicas o privadas involucradas directamente con la actividad respectiva; x); y, xi) en general, para el cumplimiento de cualquier finalidad conexa con su participación en las actividades antes mencionadas.

    Se deja constancia que para el envío de publicidad y para fines de poder hacer llegar nuestra oferta académica, así como invitaciones a eventos académicos, culturales y deportivos, el participante deberá aceptar de manera previa, expresa, informada e inequívoca el envío.

  4. Tratamiento de usuarios de la página web

    Si únicamente será usuario de la página web, sus datos serán registrados en nuestro banco de USUARIOS DE LA PÁGINA WEB por un período de hasta 1 año, y utilizaremos su información para las siguientes finalidades: i) atención de consultas y reclamos; y, ii) en general, para el cumplimiento de cualquier finalidad conexa a su navegación y acciones en nuestro sitio.

  5. Tratamiento de sus datos personales para prospección comercial

    Si usted lo autoriza de manera expresa, previa e informada en los formularios respectivos y/o cuando sea consultado, su información será registrada en nuestro banco de PROSPECCIÓN por un plazo indeterminado hasta que usted decida revocar su autorización, y podrá ser utilizada para el envío de publicidad sobre la diversa oferta educativa que la UESAN ofrece en sus distintas escuelas, facultades o programas; invitarlo a eventos, talleres, charlas, entre otras acciones de prospección comercial. Para tal efecto, la información le será enviada principalmente a través de su correo electrónico UESAN o del correo personal que usted hubiera proporcionado.

    De igual modo, cuando usted acepte participar en eventos gratuitos promocionales cuyas imágenes serán difundidas para fines de marketing institucional de UESAN, usted será informado previamente y consultado sobre si autoriza participar en ellos. En ese caso, acepta que las imágenes del evento, incluyendo su imagen personal, podrán almacenadas en el banco de PROSPECCIÓN por plazo indeterminado hasta que usted decida revocar su autorización, y que podrán ser difundidas por los canales que UESAN determine.

    Sin su autorización, esta finalidad no se realizará.

  6. Información de menores de edad 14 - 18 años

    Los datos personales de contacto de menores de edad de entre 14 y 18 años serán recibidos para de atender su postulación a una vacante en la UESAN, y para gestionar su participación en actividades académicas y no académicas de su interés.

    Si usted es menor de 14 años, deberá contar con la autorización de sus padres para el registro de su información en nuestro portal, motivo por el cual deberá brindarnos los datos de contacto de sus padres o apoderados para obtener su consentimiento.

  7. Compartición de datos personales

    Sus datos personales serán tratados directamente por UESAN y podrán ser compartidos con terceros proveedores de servicios, bajo medidas de seguridad y para las finalidades antes informadas. La relación de estos terceros, su razón social y finalidad de tratamiento se detalla en el Anexo de esta política.

  8. Compromiso de protección de datos personales

    Si por algún motivo, en el marco de la relación (académica o de prestación de servicios) que lo vincula con la UESAN, usted accede a datos personales que le proporcione la UESAN, se compromete a:

    (i) Utilizar las bases de datos o los datos personales que pudiera recibir o acceder directa o indirectamente de la UESAN únicamente para los fines que disponga la Universidad.

    (ii) Guardar confidencialidad en el tratamiento de las bases de datos o de los datos personales, inclusive con posterioridad a la culminación de su relación con la UESAN.

    (iii) Devolver o destruir la información referida a bases de datos o datos personales que hubiera recibido de UESAN, según esta lo disponga.

    En caso de incumplimiento de este compromiso o de las disposiciones de la Ley de Protección de Datos Personales o su reglamento, la UESAN podrá tomar las acciones correctivas correspondientes, sin perjuicio de iniciar las acciones legales necesarias para resarcir cualquier daño que pueda sufrir como consecuencia del incumplimiento.

  9. Ejercicio de Derechos por el Titular de Datos Personales

    Para ejercer cualquiera de los derechos reconocidos en la Ley de Protección de Datos Personales o informarle sobre el manejo de su información, puede comunicarse al correo legal@esan.edu.pe o a la siguiente dirección: Universidad ESAN, Jr. Alonso de Molina 1652, Monterrico Chico, Santiago de Surco, Lima - Perú.

    En caso de que consideres que tu solicitud no ha sido adecuadamente atendida, podrás comunicarte con la Autoridad Nacional de Protección de Datos Personales, al correo protegetusdatos@minjus.gob.pe; o en Calle Scipión Llona 350, distrito de Miraflores, Lima.

  10. Modificaciones a la Política de Privacidad

    Nos reservamos el derecho de modificar esta Política de Privacidad y de actualizar su Anexo en cualquier momento. Notificaremos de estos cambios oportunamente.

Razón Social: Universidad ESAN
RUC: 20136507720
Todos los derechos reservados.