Inseguridad sin remordimiento

Deberías de solicitar la visita de un inspector de trabajo, recabar toda ls informacion por escrito de lo que estás contando, con pruebas, y despues ir a hacer una declaracion ante notario con esto que cuentas aquí, y te la guardas, y le das una copia a tu jefe si quieres.

Así el día quue ocurra la desgracia, tienes algo.

Otra opcion es entrar en "guerra abierta". Yo hice eso y no me fue mal.

Limitate a hacer lo que creas que tengas que hacer como IT. Y si te dicen que no, pues tu dices que si, y que te lleven a juicio. Los clientes de tu empresa se enterarán de que sois un queso de gruyere. Ah!, y con la nueva ley, si alguien entra en tu máquina, la culpa es vuestra.

Animo y suerte.

Lo suyo es todas las cosas que veas mal, haz un informe con riesgos, con posibles soluciones y no te cortes aunq te parezcan un poco.... fascistas, el que se juega la paga eres tú.

Ademas por cada informe que se guarde en el cajón, tu tienes una prueba documental de él y como dicen por arriba, si puedes da acta notarial de cada acción.

Tu deber como encargado del area es avisar y solucionar, si ellos no quieren solucionar tu pon todo de tu parte para que las culpas caigan sobre otro(en el caso de que un portatil entre que sea culpa del del portatil) registro de conexiones, registro de macs, todo, si ocurre que se tiran un peo, tu debes de tener un log con ello. y si no puedes tu debieras de haber avisado que oleria mal, almenos.

Como tambien dicen por arriba no sirve de mucho porque si ocurre te tirarán o te tomaran en cuenta, pero si te tiran, tienes un documento que acredita que te están tirando porque les da la gana, porque tu explicaste los riesgos.

Pues ciertamente, es una situación delicada, pero como se menciona arriba, cuando encuentres a algún culpable, tu trabajo es SEÑALARLO, emite oficios, memos, avisos, evidencia al que tenga prácticas "inseguras" jejeje, corta el acceso del msnmsgr.exe a internet desde el firewall o router-gateway; vamos, está dentro de tus funciones.

Mini Plan de 2 Pasos -MP2P- : hay que contar con el apoyo del jefe; (sí, igualmente te han de despedir, pero, que se les dificulte encontrar un pretexto!!)

1 Organiza un cursillo de Jabber, con ello eliminarás la oposición por desconocimiento del programa. Que sea de una hora por dos o tres días en una semana. De tal manera que obtengan alguna Constancia de Actualización (el nombre lo elíges tú, y que sea estruendoso, dominguero, rimbombante).

2 Ahora que TODOS conocen el manejo del nuevo programa, pues, ha llegado la hora: Señala y denosta al o los negligentes. Los métodos pueden ser variados; el más efectivo es hacer responsable al jefe de cada subdepartamento, y emitir un comunicado en el que se diga que tal o cual departamento continúa con las prácticas comprometedoras. Creeme es mucho peor que, seas tú quien, le tenga que dar un jalón de orejas al 99% de los compañeros.

En fín, como responsable de la seguridad tienes la obligación de señalar cualquier fallo y proporcionar alguna solución señalando los pros y contras de los métodos expuestos, de tal forma que en última instancia la responsabilidad de la elección del método recaiga en, claro, EL JEFE.

"Te lavarás las manos como pilatos, pero aún así, (in)seguramente saldrás crucificado"

"No sé, quizá sólo es que: hace mucho que no duermo...
no sé, quizá sólo es que: hace mucho que no sueño"

De verdad que no sabes cuanto me siento identificado contigo.

Por desgracia como dices esto pasa y pasará por mucho tiempo aqui en Espana.

Hasta hace poco estuve trabajando en una Consejeria (Administracion Publica), si te contara la serie de despropositos, negligencias, corrupcion que vi no te lo creerias. Era increible ver como advertía una y otra vez sobre peligros de perdida de informacion, sobre inseguridades, sobre no cumplimiento de Leyes,...que fue lo que gané?...que mi Director General en su más supina ignorancia me considerase un tipo incomodo no deseable, al final contrató a un coleguita suyo (el cual no tenía ni idea ni de redes, ni seguridad, ni lo más básico...) y despues de muchas zancadillas consiguió que me fuera y tras otra mala experiencia en la empresa privada (no tenían ni software legal!!!) ahora estoy en el paro...

Mereció la pena? pues tengo mis dudas...el caso es que ahora me planteo sino es más practico unirse a esa gran masa de incompetentes-corruptos y seguirles el juego (eso si cubriendote las espaldas para no ir a la carcel), porque a mi modesto entender en este "pais de amigos" en el que vivimos apenas hay empresas que se tomen en serio la informática y la seguridad.

Asi que mi consejo es que te cubras bien las espaldas y te despreocupes porque esto no tiene solución, no somos Europa somos una Republica Bananera (con todo el respeto para las Republicas Bananeras).

Salu2.