Principio de "Necesidad de Acceso" para Funciones de Auditoría y Trazabilidad

Introducción

Como administradores de sistemas, diariamente gestionamos permisos, accesos, servidores, aplicaciones, bases de datos y plataformas críticas para la organización. Debido a estas responsabilidades, solemos tener privilegios elevados que nos permiten realizar tareas administrativas complejas.

Sin embargo, uno de los errores más comunes en las organizaciones es asumir que los administradores deben tener acceso irrestricto a toda la información. Aunque los administradores requieren permisos especiales para operar los sistemas, esto no significa que deban acceder libremente al contenido de toda la información almacenada en ellos.

La norma ISO 27001 establece que los accesos deben otorgarse bajo el principio de Necesidad de Acceso (Need to Know) y Necesidad de Uso (Need to Use). Esto significa que toda persona debe acceder únicamente a la información y recursos estrictamente necesarios para cumplir sus funciones.

Este principio busca proteger la confidencialidad de la información, reducir riesgos de abuso de privilegios y garantizar la trazabilidad de todas las actividades realizadas sobre los sistemas.

La sostenibilidad no es una tendencia pasajera ni una meta lejana. Es, en realidad, un modelo que busca mantener el equilibrio: asegurar que podamos crecer, trabajar y disfrutar de una buena calidad de vida hoy, sin agotar los recursos de las personas que vendrán mañana. Se apoya en tres grandes pilares: cuidar nuestro entorno ambiental, asegurar el bienestar social y construir una economía que funcione para todos.

El curso "Mantel Conecta: Bienestar y Cultura" es una propuesta de formación 100% virtual de cuatro semanas de duración , diseñada para fortalecer el bienestar integral, el sentido de pertenencia y la cultura preventiva en todos los trabajadores de Mantel LTDA.

Dirigido a todo nuestro personal, el programa se divide en cuatro módulos semanales de 30 a 40 minutos cada uno :

• "Conociendo Nuestra Energía" (identidad corporativa)
• "Cuidando Mi Energía" (autocuidado y ergonomía) 
• "Energía Segura" (seguridad en el trabajo y sostenibilidad ambiental)
• "Energía que Conecta" (trabajo en equipo y valores institucionales).

Implementado de forma dinámica e interactiva a través de la plataforma Moodle , el curso aprovecha la gamificación, videos, foros y quices para promover el aprendizaje activo, optimizar el clima laboral y consolidar de manera automática una comunidad digital comprometida con la seguridad y el orgullo institucional.