En este artículo logramos simplificar la información para darte todo el conocimiento de cómo generar tu matriz SoD. Es aquí donde te explicamos cómo usar nuestro template para que puedas terminar la actividad fácilmente 🚀.

Una matriz SoD (Segregation of Duties, por sus siglas en inglés) tiene como objetivo establecer cada una de las actividades que se realizan en las áreas alcanzadas por tu SGSI y asignar a los responsables más apropiados de llevarlas a cabo.

Es muy importante comprender que no solo se trata de indicar a las personas que hacen o podrían hacer alguna actividad, sino de realizar un análisis completo de si dicha persona es la mejor opción para llevarla a cabo, si esto no implica conflictos de interés o riesgos de seguridad, si realmente ayuda a implementar las medidas de seguridad pertinentes, si hace tus procesos más eficientes, etcétera.

Este documento (spreadsheet) cuenta con las siguientes 3 pestañas principales:

A continuación te mostraremos algunos ejemplos prácticos de cómo usar nuestro template.

Así se ve inicialmente:

💡Pro Tip: Recuerda leer los comentarios informativos que te deja el equipo de Hackmetrix.

Y se verá algo similar a la imagen siguiente una vez que lo completes:

💡Pro Tip: Recuerda cerrar los comentarios informativos que te deja el equipo de Hackmetrix una vez que ya no los necesites, y eliminar el marcado, es decir, quitar el color de las celdas.

Las instrucciones cuentan con tres apartados:

El inicio de cada uno de estos apartados dentro de la pestaña se ve de la siguiente manera:

💡Pro Tip: Lee todo el contenido de esta pestaña, incluidos los comentarios informativos que te deja el equipo de Hackmetrix antes de comenzar a llenar el documento.

Esta pestaña corresponde al área de Desarrollo, y dentro de nuestro template funge como ejemplo para darte una idea de cómo deberías completar las otras pestañas con cada una de las áreas de tu empresa.

💡Pro Tip: Debes considerar solamente las áreas alcanzadas por tu SGSI.

Usualmente todas las empresas cuentan con un área de Desarrollo que es alcanzada por su SGSI, pero si no es tu caso, puedes eliminar la información mostrada y colocar la de otra área de tu organización que sí sea necesaria en este documento.

Pero en caso de que sí cuentes con el área de Desarrollo, recuerda que es muy importante que sumes, ajustes o elimines toda la información que consideres pertinente para alinearla a tu contexto.

Asimismo, podrás añadir tantas pestañas al template como sean necesarias para incluir todas las áreas de la organización alcanzadas por tu SGSI.

La vista inicial de esta pestaña se ve de la siguiente manera:

Como se puede ver en la imagen, se cuenta con las siguientes columnas:

Todas las pestañas del documento solicitarán esta información para cada una de tus áreas.

Ahora bien, para la columna de actividades generales debes indicar el tipo de actividad principal que engloba todas las tareas. Por ejemplo pueden ser actividades de gestión, de soporte, administrativas, etcétera. Un caso más particular para explicar esto es tomando al área de Recursos Humanos, donde podemos tener grupos de tareas que corresponde a reclutamiento, contratación, desvinculación, etcétera.

Para la columna de tareas debes enlistar todas las realizadas por el área en cuestión, intentando ser lo más específico posible ya que de esta forma podrás separarlas y asignarlas correctamente al puesto más adecuado, y generando así la segregación de funciones.

Tomando como referencia la imagen anterior, podemos mencionar los siguientes ejemplos para un área de Desarrollo:

O para un área de Recursos Humanos podemos tener las siguientes tareas:

En las columnas siguientes a la de tareas debes colocar todos los puestos que trabajan dentro del área en cuestión.

Teniendo toda esta información definida, el último paso y el más importante es asignar cada una de las tareas al puesto o puestos que pueden realizarla, analizando, como comentábamos al inicio de este artículo, que la persona cuente con las capacidades y conocimientos necesarios, que no provoque conflictos de interés y que se pueda garantizar la eficiencia de tus procesos.

Dentro del template utilizamos el siguiente símbolo para realizar la asignación de tareas ✅.

Y para completar este documento, debes realizar este ejercicio con todas las áreas alcanzadas dentro de nuestro SGSI 💪.

¡Califica este artículo con 😃 si ayudó a resolver tus dudas! Recuerda que también puedes contactarnos por nuestro chat de soporte y te brindaremos la atención que necesites.