Al reclutar para puestos que requieren un nivel de integridad y confianza, estoy buscando formas objetivas de acceder a eso, ya sea de manera positiva o negativa.
¿Hay alguna guía que uno deba usar para acceder a la propensión de un individuo a un robo, u otros actos desagradables w.r.t. ¿Seguridad de la información?
Sería similar al desafío de contratar a un conserje para un edificio, tendría todas las llaves, podría abrir cualquier puerta, pero la razón es porque las necesita para hacer su trabajo. Simétricamente, se puede pensar en este viejo problema y ver maneras en que la confianza se otorga históricamente.
Aunque no hay una solución técnica clara para este problema humano, el hecho de que no haya ninguna razón para que no lo intentemos, una agregación de soluciones imperfectas puede dar resultados un tanto grandiosos.
Un modelo donde se gana la confianza :
Implementar varios niveles de poderes administrativos :
Siempre cree un entorno donde el acceso total de una persona no sea posible :
Use la regla de dos personas cuando realice cambios en el núcleo de alto nivel :
Confía y verifica :
Papeleo :
Lea otras preguntas en las etiquetas business-risk administration privileged-account