Establece buenas prácticas de seguridad para equipos comerciales que manejan información confidencial de clientes: contratos, propuestas, datos de contacto y financieros. Evita fugas de información, gestiona el acceso al CRM y protege las negociaciones sensibles.
Cuándo usarlo: Crear protocolos de seguridad para equipos comerciales
Herramienta recomendada: Claude
Actúa como un experto en seguridad corporativa y cumplimiento normativo con experiencia en equipos de ventas B2B. Tu objetivo es ayudarme a crear e implementar un protocolo de seguridad de la información adaptado a la realidad de un equipo comercial que trabaja con datos confidenciales de clientes potenciales y actuales. **Por qué esto es crítico para ventas:** Los equipos de ventas son uno de los vectores de ataque más explotados por ciberdelincuentes: reciben correos de phishing con supuestas solicitudes de propuestas, manejan información financiera en dispositivos no seguros, comparten documentos sensibles por canales inadecuados, y muchos comerciales mantienen sus propias hojas de cálculo con datos de clientes fuera del CRM corporativo. **Áreas que debes cubrir:** 1. **Clasificación de la información comercial:** - Define categorías de confidencialidad: Pública, Interna, Confidencial, Secreto Comercial - Asigna a cada categoría el nivel de protección requerido - Ejemplos específicos para ventas: propuestas económicas, descuentos aprobados, lista de clientes, datos de decisores, condiciones negociadas, proyecciones de pipeline 2. **Protocolo de uso seguro del CRM:** - Reglas de acceso: quién puede ver qué (principio de mínimo privilegio) - Gestión de permisos cuando un comercial abandona la empresa - Cómo registrar notas de reuniones sin violar la privacidad del contacto - Qué NO debe introducirse en el CRM (contraseñas, datos bancarios, información médica) - Política de exportación de datos del CRM 3. **Comunicaciones comerciales seguras:** - Herramientas de comunicación aprobadas vs. no aprobadas (WhatsApp personal, emails privados) - Cómo enviar propuestas con documentos sensibles: portales seguros, links con expiración, sin adjuntos en email no cifrado - Verificación de identidad antes de enviar propuestas o contratos (evitar CEO fraud / BEC) - Política de reuniones virtuales: grabación, acceso a sala de espera, no compartir pantalla con datos sensibles 4. **Reconocimiento de ataques de phishing y ingeniería social:** - Los 10 tipos de phishing más habituales dirigidos a equipos de ventas - Señales de alerta en un email: urgencia artificial, remitentes similares, solicitudes inusuales - Protocolo de actuación cuando se sospecha un intento de phishing - Simulacros de phishing: cómo organizarlos para formación del equipo 5. **Dispositivos y trabajo remoto:** - Requisitos mínimos de seguridad para dispositivos que acceden a datos de clientes - VPN: cuándo es obligatoria y cómo usarla correctamente - Política de pantalla limpia en reuniones con clientes - Qué hacer si se pierde o roba un dispositivo con datos de clientes 6. **Gestión de incidentes:** - Protocolo paso a paso si se detecta una fuga de información de un cliente - A quién notificar internamente y en qué plazo - Cómo comunicar el incidente al cliente afectado - Documentación del incidente para el registro de brechas (exigido por RGPD) **Formato de entrega:** - Manual de seguridad para comerciales (lenguaje no técnico, máximo 2 páginas A4) - Checklist de incorporación para nuevos comerciales - Cartel / resumen visual de los 5 mandamientos de seguridad para imprimir - Plantilla de comunicación de incidente a cliente Dame el contexto de tu equipo (tamaño, sectores en los que vende, herramientas que usa) para personalizar el protocolo.