4. Conclusion
4.3 What can Norwegian policy makers learn from the US experience?
61
El personal que quiere ser Persona de Confianza, debe presentar un comprobante de losantecedentes, calificaciones y experiencia que se le piden para llevar a cabo las responsabilidades del empleo potencial en forma competente y satisfactoria, al igual que comprobante de cualesquiera vistos buenos del gobierno, en su caso, que sean necesarios para llevar a cabo servicios de certificación conforme a contratos gubernamentales. El personal que ocupa Puestos de confianza, repite las verificaciones de los antecedentes por lo menos cada 5 años.
Adicionalmente el personal de Advantage Security debe firmar un acuerdo de confidencialidad durante el proceso de contratación y durante su empleo. Cuando un empleado termina su relación laboral con Advantage Security se siguen todos los pasos necesarios para revocar sus accesos lógicos y físicos incluyendo el recibo de gafetes, llaves criptográficas, bloqueo de cuentas, etc. y la notificación a todos los empleados y guardias de Advantage Security del estatus de esa persona.
5.3.2 Procedimientos de Verificación de los Antecedentes
Antes de iniciar el empleo en un Papel de Confianza, Advantage Security lleva a cabo verificaciones de los antecedentes, que comprenden lo siguiente:
confirmación de empleo anterior, verificación de referencia profesional,
confirmación del grado educativo más alto o más importante obtenido, búsqueda de antecedentes (locales, estatales o provinciales y nacionales), verificación de registros de crédito/ financieros, búsqueda de registros de la licencia de manejo, y
búsqueda de registros de la Administración del Seguro Social.
En la medida en que algunos de los requisitos que impone esta sección no se pueden satisfacer, en virtud de la prohibición o limitación de las leyes locales o de otras circunstancias, Advantage Security utilizará una técnica de investigación sustituta que permitan las leyes y que proporcione considerable información similar, incluyendo de manera enunciativa y no limitativa, la obtención de la verificación de los antecedentes, realizada por la dependencia gubernamental aplicable.
Entre los factores revelados en una verificación de antecedentes que puedan considerarse fundamentos para rechazar a candidatos a que ocupen Puestos de Confianza o que tomen medidas en contra de una Persona de Confianza existente, generalmente se encuentran los siguientes:
Declaraciones falsas hechas por el candidato o la Persona de Confianza, Referencias personales altamente desfavorables o no confiables, Ciertas condenas penales, e
Indicaciones de falta de responsabilidad financiera.
El personal de recursos humanos y de seguridad evalúa los informes que contienen estos datos, y éste determina el curso de acción apropiado a la luz del tipo, magnitud y frecuencia de la conducta revelada en la verificación de los antecedentes. Estas acciones pueden
62
comprender medidas que incluyan la cancelación de ofertas de empleo que se les hayan hechoa los candidatos para ocupar Puestos de Confianza o el cese de las Personas de Confianza existentes.
El uso de información revelada en la verificación de los antecedentes para llevar a cabo estas acciones, está sujeto a las leyes federales, estatales y locales aplicables.
5.3.3 Requisitos de Capacitación
Advantage Security le proporciona a su personal capacitación al contratarlo, así como la capacitación en el empleo necesaria para que el personal lleve a cabo las responsabilidades de su empleo en forma competente y satisfactoria. Advantage Security revisa periódicamente sus programas de capacitación, como sea necesario.
Los programas de capacitación de Advantage Security se ajustan a las responsabilidades de la persona y los puntos importantes que comprenden, son:
Conceptos básicos de la PKI, Responsabilidades del puesto,
Políticas y procesamientos de seguridad y operación de Advantage Security , Uso y operación del hardware y software desplegado,
Elaboración de informes y manejo de Incidentes y Compromisos, y
Procedimientos de recuperación de desastres y continuidad de los negocios.
5.3.4 Frecuencia y Requisitos de Nuevos Cursos de Capacitación
Advantage Security proporciona cursos de capacitación de recordatorio y actualización a su personal, en la medida y frecuencia necesarias para garantizar que dicho personal mantenga el nivel necesario de pericia para llevar a cabo las responsabilidades de su puesto en forma competente y satisfactoria. Se da capacitación en seguridad periódica en forma continua.
5.3.5 Sanciones para Acciones no Autorizadas
Se toman las medidas disciplinarias adecuadas cuando se llevan a cabo acciones no autorizadas ose violan las políticas y procedimientos de Advantage Security. Las medidas disciplinarias pueden comprender hasta el cese y se aplican de acuerdo con la frecuencia y severidad de las acciones no autorizadas.
5.3.6 Requisitos del Personal que se Contrata
En circunstancias limitadas, se pueden utilizar contratistas o consultores independientes para ocupar Puestos de Confianza. A dicho contratista o consultor se le aplican los mismos criterios funcionales y de seguridad que se le aplican a los empleados de Advantage Security en un puesto comparable.
Los contratistas y consultores independientes que no han cumplido con los procedimientos de verificación de los antecedentes que se indican en el artículo 5.3.2 de la CPS, pueden acceder a las instalaciones seguras de Advantage Security , sólo en la medida en que sean escoltados y supervisados directamente por Personas de Confianza.
63
Todo el personal autorizado que esté laborando en Advantage Security debe de tener ungafete visible con una foto. El contratista o consultor que esté dentro de las instalaciones debe de tener un gafete de visitante. Los controles de acceso de todos los empleados, contratistas, consultores y visitantes se determinarán según las políticas de empleados confiables, detallado en el documento “ASS Política de Empleados de Confianza”. Los gafetes de visitante se emiten solamente con el recibo de una identificación oficial vigente y los gafetes permanentes de los empleados serán emitidos por el Gerente de Seguridad solamente después de que el empleado haya cumplido con todos los requisitos de Empleado de Confianza.
5.3.7 Documentación que se proporciona al Personal
El personal de Advantage Security que participa en la operación de los servicios de PKI de Advantage Security debe leer esta CPS, las CP de la jerarquía de la Secretaría de Economía y la Política de Seguridad de Advantage Security. Esta última les proporciona a sus empleados la capacitación necesaria y los documentos requeridos para llevar a cabo las responsabilidades de su puesto en forma competente y satisfactoria.