LISTA DE CONTROL DE ALTAS, CAMBIOS Y BAJAS ========================================== Use una copia por persona. Guarde la copia completada en sus archivos. Cómo usar esta plantilla: reemplace los [nombres de sistemas] por los que realmente usa su organización, y anote quién es responsable de cada paso. Las cuentas antiguas son una puerta que nadie vigila, así que la sección de bajas es la que más importa. Nombre: ______________________________ Puesto: ______________________________ Responsable directo: ___________________ Personal / voluntario / contratista: ____________ Alta ---- Fecha de inicio: ______________ Antes del primer día: - [ ] Acordar qué accesos necesita el puesto, y nada más. Responsable: ________ - [ ] Crear su cuenta de correo con autenticación multifactor obligatoria. Responsable: ________ - [ ] Darle acceso a [almacenamiento de archivos], [base de datos de usuarios] y [sistema de finanzas] con el nivel adecuado. Responsable: ________ - [ ] Preparar un equipo: actualizaciones activadas, cifrado del disco activado, bloqueo de pantalla activado. Anotarlo en el inventario. Responsable: ________ - [ ] Agregarle a la lista de contactos para incidentes y a la cadena de llamadas. Responsable: ________ Primer día: - [ ] Configura la autenticación multifactor y un administrador de contraseñas. Responsable: ________ - [ ] Lee y firma la política de uso aceptable. Responsable: ________ - [ ] Mostrarle cómo reportar un mensaje sospechoso, un equipo perdido o un error. Responsable: ________ - [ ] Entregarle llaves, tarjetas de acceso o códigos de alarma, y anotarlo. Responsable: ________ Primera semana: - [ ] Comprobar que puede acceder a todo lo que necesita, y a nada que no necesite. Responsable: ________ Cambio de puesto ---------------- Fecha del cambio: ______________ Nuevo puesto: ______________________________ - [ ] Enumerar los accesos que necesita el nuevo puesto. Responsable: ________ - [ ] Quitar los accesos que necesitaba el puesto anterior pero no el nuevo. Responsable: ________ - [ ] Agregar o quitar derechos de administrador. Los administradores usan una cuenta de administración separada. Responsable: ________ - [ ] Cambiar las contraseñas compartidas de todo lo que ya no necesita. Responsable: ________ - [ ] Actualizar el inventario, el plan para incidentes y la lista de contactos si cambiaron sus responsabilidades. Responsable: ________ Baja ---- Último día: ______________ ¿Se va en buenos términos? [ ] Sí [ ] No (si no, quite los accesos antes de avisarle, cuando la ley lo permita) Antes del último día: - [ ] Enumerar todas las cuentas, equipos, llaves y sistemas que usa, incluidos los servicios en los que se registró por su cuenta. Responsable: ________ - [ ] Acordar quién se queda con sus archivos, su correo y sus responsabilidades. Responsable: ________ - [ ] Dejar por escrito todo lo que solo esa persona sabe hacer. Responsable: ________ El último día: - [ ] Desactivar su correo y todas las demás cuentas. Responsable: ________ Hora: ________ - [ ] Quitarle de los grupos de administradores, los buzones compartidos y las listas de distribución. Responsable: ________ - [ ] Cerrar todas sus sesiones y quitar sus dispositivos de autenticación multifactor. Responsable: ________ - [ ] Cambiar todas las contraseñas compartidas que conocía (wifi, cuentas compartidas, códigos de alarma). Responsable: ________ - [ ] Recoger equipos, llaves y tarjetas de acceso. Responsable: ________ - [ ] Quitarle de las firmas autorizadas del banco, las aprobaciones de pagos y los contactos autorizados ante proveedores. Responsable: ________ Después de que se vaya: - [ ] Reenviar o archivar su buzón según lo acordado, y cerrarlo después de [plazo]. Responsable: ________ - [ ] Borrar y reasignar o dar de baja su equipo. Actualizar el inventario. Responsable: ________ - [ ] Actualizar el plan para incidentes y la lista de contactos. Responsable: ________ - [ ] Traspasar la titularidad de los servicios en los que se registró, o cerrarlos. Responsable: ________ Completado por: ______________________ Fecha: ______________ ------------------------------------------------------------ Plantilla de Moraph for Good (https://moraph.org/es/recursos/plantillas). Puede copiarla y adaptarla libremente bajo la licencia CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/deed.es). Atribución: "Moraph for Good".