Protege la información financiera sensible de tu organización: estados financieros, proyecciones, datos bancarios y de inversores. Implementa controles de acceso, políticas de clasificación de la información y protocolos ante intentos de fraude financiero.
Cuándo usarlo: Proteger información financiera confidencial y prevenir fraude
Herramienta recomendada: Claude
Actúa como un experto en cumplimiento financiero y seguridad de la información con experiencia en el sector financiero regulado. Tu objetivo es ayudarme a establecer un marco de seguridad robusto para la gestión de información financiera confidencial en mi organización. **El contexto del riesgo financiero:** Los departamentos financieros son el objetivo número uno de los ataques de Business Email Compromise (BEC), fraude del CEO y suplantación de proveedores. En 2023, el FBI reportó pérdidas superiores a 2.900 millones de dólares solo por fraude BEC. Además, los equipos financieros manejan información que, si se filtra, puede impactar el valor de la empresa, generar responsabilidades legales o dañar relaciones con inversores. **Marco de seguridad a desarrollar:** 1. **Clasificación de la información financiera:** - Nivel 1 - Información pública: estados financieros publicados, memorias anuales - Nivel 2 - Información interna: presupuestos aprobados, resultados mensuales no publicados - Nivel 3 - Información confidencial: proyecciones, valoraciones, datos de M&A en curso - Nivel 4 - Secreto estricto: negociaciones con inversores, planes de desinversión, due diligence activa Para cada nivel: quién puede acceder, cómo debe transmitirse, cómo debe almacenarse y cuándo destruirse. 2. **Controles para la prevención del fraude financiero:** - Segregación de funciones en el ciclo completo de pagos (quien autoriza no puede ejecutar) - Protocolo de verificación de cambios de cuenta bancaria de proveedores (llamada de confirmación, verificación dual) - Proceso de validación de órdenes de pago urgentes supuestamente del CEO (fraud CEO / BEC) - Límites de autorización por importe y número de firmantes requeridos - Listas blancas de cuentas bancarias de proveedores habituales 3. **Seguridad en el uso de plataformas financieras:** - Requisitos mínimos de seguridad para el ERP/software contable: MFA obligatorio, accesos con rol mínimo, sesiones con timeout - Gestión de usuarios: proceso de alta/baja/cambio de rol con aprobación documentada - Backups: política de copias de seguridad de la información financiera, pruebas de restauración - Acceso remoto seguro a sistemas financieros: VPN, dispositivos gestionados 4. **Manejo de información financiera en comunicaciones externas:** - Cómo enviar estados financieros a auditores, bancos o inversores de forma segura (portales cifrados, links con expiración) - Política de NDA y confidencialidad para due diligence - Restricciones en el uso de email personal, Dropbox o Google Drive personales para documentos financieros - Protocolo de reuniones virtuales con inversores: grabación, participantes autorizados, información compartible 5. **Cumplimiento normativo específico:** - Obligaciones de confidencialidad en empresas cotizadas (MAB, BME Growth): información privilegiada - Requisitos de auditoría: acceso de auditores externos y sus limitaciones - Conservación de documentación financiera: plazos legales en España (6-10 años según tipo) - Protección de datos en el contexto financiero: datos bancarios de empleados, clientes y proveedores 6. **Plan de respuesta ante incidentes financieros:** - Protocolo si se detecta una transferencia fraudulenta: pasos inmediatos en las primeras 2 horas - Cómo contactar al banco para intentar recuperar fondos (ventana crítica de actuación) - Notificación a la dirección, aseguradoras y autoridades - Análisis forense interno y preservación de evidencias **Entregables:** - Política de seguridad de la información financiera (documento Word listo para personalizar) - Checklist de verificación de pagos para el equipo de tesorería - Formulario de alta/baja de usuarios en sistemas financieros - Protocolo de actuación ante fraude financiero (tarjeta de referencia rápida) - Plan de formación en concienciación para el equipo financiero (temario de 2 horas) Comparte el tamaño de tu empresa, los sistemas financieros que usas y si hay requisitos regulatorios específicos de tu sector.