🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónCoordinar con RR. HH. y legal
5 tareas · 40 min · Principiante
Un caso sobre una persona de la casa no lo lleva seguridad sola: afecta un contrato, una reputación y posiblemente un proceso legal. Cada paso tiene alguien que lo autoriza, alguien que lo ejecuta y alguien que se entera, y saltarse ese reparto cuesta más que cualquier atajo técnico. Laboratorios Verbena, martes 12 de octubre de 2027: lees el reparto aprobado de roles y la bitácora de comunicaciones del CASO-1012 para ver si se respetó. Solo lectura de tablas de ejemplo.
Objetivo de la sala
Un caso sobre una persona de la casa no lo lleva seguridad sola: afecta un contrato, una reputación y posiblemente un proceso legal. Cada paso tiene alguien que lo autoriza, alguien que lo ejecuta y alguien que se entera, y saltarse ese reparto cuesta más que cualquier atajo técnico. Laboratorios Verbena, martes 12 de octubre de 2027: lees el reparto aprobado de roles y la bitácora de comunicaciones del CASO-1012 para ver si se respetó. Solo lectura de tablas de ejemplo.Seguridad ve los registros, pero no decide qué se hace con una persona. Recursos Humanos conoce el contrato, el historial de la persona y las reglas laborales; la asesoría jurídica conoce lo que se puede leer, conservar o sancionar sin crear un problema mayor. Una investigación que los avisa tarde se arriesga a producir evidencia que no se podrá usar, o a violar un derecho sin querer.
Por eso un caso de persona se arma como un equipo pequeño y cerrado: seguridad, RR. HH. y legal, con la gerencia como decisora. Cada uno aporta lo suyo y ninguno decide lo del otro.
Responde para continuar
¿Por qué el análisis técnico de seguridad no basta para tomar una decisión sobre una persona?
Un reparto de roles es una tabla aprobada por la dirección que fija, para cada paso del caso, quién lo autoriza, quién lo ejecuta y a quién se informa. Evita dos fallas típicas: que quien ejecuta se autorice solo, y que nadie sepa quién decidió algo cuando después hay que explicarlo.
La tabla roles cubre seis acciones. La columna quien_ejecuta no siempre coincide con quien_autoriza: la persona que da el visto bueno rara vez es la que opera el sistema.
Responde para continuar
¿Qué rol ejecuta la suspensión del acceso de la cuenta?
Ver pista de ayuda
Ejecuta `SELECT * FROM roles` y busca la fila de suspender el acceso; lee la columna quien_ejecuta.
El principio de necesidad de saber vale tanto para el informe final como para los comentarios del primer día. Contarle a la jefatura de la persona, o a un compañero, que «parece que se lleva cosas» es una acusación sin evidencia que el reparto de roles prohíbe: la jefatura directa solo se entera por RR. HH. y en el momento que RR. HH. decida.
Hay razones prácticas: la jefatura puede ser parte de los hechos, puede cambiar el trato con la persona, o puede avisarle. Y hay razones de justicia: si el caso termina en nada, nadie debería quedar marcado.
La bitácora muestra cada comunicación del día con su hora, su canal y su destinatario.
Responde para continuar
¿Quién recibió información del caso sin que le correspondiera según el reparto de roles?
Ver pista de ayuda
Ejecuta `SELECT * FROM bitacora` y busca el mensaje cuyo destinatario no está entre los que el reparto de roles autoriza a enterarse.
Cada autorización lleva un tiempo, y ese tiempo también cuenta una historia: si es muy largo, el caso se enfría o la evidencia caduca; si es demasiado corto, probablemente nadie la revisó. En este caso se solicitó la imagen del portátil a la asesoría jurídica y la respuesta llegó por escrito más tarde.
Para medirlo se resta la hora de la solicitud a la hora de la respuesta, en la misma zona horaria. Se expresa en minutos para poder comparar.
Responde para continuar
¿Cuántos minutos pasaron entre la solicitud de la imagen del portátil a la asesoría jurídica y su autorización? Escribe solo el número.
Ver pista de ayuda
Ejecuta `SELECT * FROM bitacora` y resta las horas de las dos filas que hablan de la imagen del portátil.
Tarde o temprano alguien pregunta: la jefatura, un colega, un directivo curioso. Lo que se responde está definido por el reparto de roles y no por la simpatía de quien pregunta. La respuesta correcta no revela el caso ni lo niega; remite al canal que corresponde.
Callar bien es una técnica: no se confirma ni se desmiente que haya un caso, no se dan nombres y se anota la pregunta en la bitácora para que RR. HH. sepa que alguien está preguntando.
Responde para continuar
La jefatura directa pregunta al analista si la cuenta de su empleado está bajo revisión. ¿Qué responde?
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.