Faes Farma tiene presencia en numerosos países, empleando a más de 1.680 personas. Su sede, fabricación y centro de I+D+i están en Leioa (Bizkaia).
Cuenta con oficinas en Madrid y Barcelona, otra sede con fabricación en Portugal, Laboratorios Vitoria y filiales en Colombia, México, Chile, Perú, Ecuador, Guatemala, Nigeria e Italia.
Faes Farma tiene además empresas de nutrición y salud animal (Farm Faes) como Ingaso Farm y Tecnovit.
La organización está inmersa en un proceso de crecimiento, abordando proyectos de modernización de su infraestructura tecnológica para aumentar su competitividad.
Gestiona información confidencial que debe ser protegida adecuadamente y se somete anualmente a auditoría internas y externas incluyendo la parte de TI.
Además de las auditorías se realizan hacking éticos de manera periódica, así como simulaciones de phising que tienen efecto en el comportamiento de los usuarios pero de manera limitada.
Objetivos del proyecto
Los usuarios son el principal objetivo en la mayoría de los ataques, por lo que es necesario formarlos en ciberseguridad y cada vez más normativas requieren acreditar esta formación.
Un programa de concienciación busca crear hábitos seguros en los usuarios y llevar hacia una cultura segura tanto dentro como fuera de la organización.
La única estrategia destinada a triunfar, es la de concienciar de manera continua a todos los usuarios de nuestra organización.
Mediante el desarrollo de campañas de formación, concienciación y cumplimiento para usuarios finales, se consigue reducir drásticamente las incidencias de seguridad. Estas campañas de concienciación incluyen simulaciones de los ataques más extendidos de phishing y ransonware, y permiten el seguimiento y evaluación de las mismas para medir su éxito.
El principal objetivo del proyecto es conseguir que los usuarios de la organización adquieran competencias en seguridad que apliquen de forma inconsciente (pieza azul), para lo que deberemos conseguir que de forma progresiva vayan superando las fases anteriores dependiendo de su nivel de concienciación actual.
|
Beneficios alcanzados
Para la implantación del Sistema de Gestión de la Concienciación se ha elegido la plataforma SMARTFENSE https://www.smartfense.com de formación y concienciación en Seguridad de la Información que genera hábitos seguros en los usuarios finales.
La plataforma integra un gran número de herramientas que permiten cubrir todas las necesidades para el éxito de un Sistema de gestión de la Concienciación en Seguridad de la Información.
