Un Sistema de Seguridad integral empleado en cualquier compañía u organización, requiere de varios componentes bien definidos tales como:
• Gerencia de Seguridad: se refiere al departamento o área encargada del mando y el control del sistema de seguridad.
• Legislación y Reglamentos sobre Seguridad: el sistema de seguridad debe tener una base legal y reglamentaria acorde al lugar donde se establece.• Seguridad Personal: en casos de emergencia, la empresa debe contar con un equipo de seguridad debidamente capacitado para salvaguardar al resto del personal, y de esa manera, evitar percances.• Seguridad Física: son los sistemas encargados de la seguridad y protección de locales e instalaciones. Asimismo, brindan protección perimetral y de custodios.
• Seguridad Técnica: se refiere a la implementación de sistemas de biometría, magnetómetros, scanners de rayos X, alarmas, CCTV, trampas químicas, control de emisiones, etc.
• Estrategia corporativa de Propiedad Intelectual: todo corporativo debe contar con una propiedad Industrial y derecho de autor, para evitar fugas de información.
• Seguridad Informática: consiste en asegurar que los recursos del sistema de información de una organización sean utilizados de la manera en que se estipuló y que el acceso a la información allí contenida, así como su modificación, sólo sea accesible a las personas que se encuentren acreditadas.
• Control de archivos y activos de conocimiento: se refiere a la seguridad de la información dentro de la empresa, específicamente cada individuo acreditado tendrá ya sea contraseñas o claves de acceso para información interna de la empresa.
• Contrainteligencia: es el conjunto de actividades destinadas a:
1. Anular la eficacia de las acciones de Inteligencia hostiles.
2. Proteger la información contra el espionaje.
3. Resguardar al personal contra la subversión.
4. Proteger el las instalaciones y material de las empresas contra el sabotaje.
Para la elaboración de una estrategia de seguridad empresarial se deben considerar los siguientes aspectos:
• Definir elementos administrativos.
• Definir políticas de seguridad a nivel departamental y a nivel institucional.
• Organizar y dividir las responsabilidades.
• Contemplar la seguridad física contra catástrofes (incendios, terremotos, inundaciones, etc.) .
• Definir prácticas de seguridad para el personal.
• Plan de emergencia (plan de evacuación, uso de recursos de emergencia como extinguidores).
• Números telefónicos de emergencia.
• Definir el tipo de pólizas de seguros.
• Definir elementos técnicos de procedimientos.
• Definir las necesidades de sistemas de seguridad.