Informe técnico de diagnóstico y propuesta de mejora para la gestión agroindustrial de la empresa AgroCampo del Futuro S.A.S

Abstract

Agrocampo del Futuro S.A.S. es una empresa colombiana que se encarga de cultivar, procesar y exportar productos agrícolas. Cuenta aproximadamente con 520 colaboradores entre fincas, centros de acopio, una planta de procesamiento y una oficina administrativa, y depende cada vez más de la tecnología para operar, usa un sistema ERP, plataformas de gestión agrícola, de relación con clientes y de exportaciones, también de servidores propios y en la nube. Este informe nace del diagnóstico inicial el cual presenta debilidades encontradas en el manejo de información de la empresa, entre estas el uso compartido de credenciales, aún registra excolaboradores activos, carece de seguridad en los dispositivos móviles y presenta en su cultura organizacional una creencia de que la seguridad es un tema únicamente del área de tecnología. Estas debilidades ya se han visto reflejadas en la realidad, como el acceso no autorizado a información comercial, un intento de fraude por correo electrónico y la pérdida de un dispositivo móvil en el área de trabajo. El propósito de este informe es identificar los activos de información más relevantes de la empresa, reconocer amenazas y vulnerabilidades, valorar los riesgos asociados y proponer políticas, controles y recomendaciones que impulsen la protección de la información. Para esto se hizo una revisión en la información estructural de la empresa, su infraestructura tecnológica y los acontecimientos de seguridad registrados en los últimos tres años. Se obtuvo como resultado, la identificación de diez activos críticos relacionados con los sistemas de información, bases de datos y dispositivos que se usan en campo, se realizó la construcción de una matriz con los principales riesgos y se plantearon algunas políticas y controles con el fin de fortalecer el control de acceso, la protección de los dispositivos móviles y capacitación del personal. El informe concluyó que la empresa necesita principalmente fortalecer esos procesos internos y su cultura organizacional más allá de solo invertir en tecnología.