Propuesta de fortalecimiento del proceso de gestión de identidades y accesos (IAM) basada en principios de Zero Trust y estándares internacionales de seguridad de la información: caso JFMarket S.A.

Resumen

El proyecto de investigación-acción se realiza en el análisis y mejora del proceso de gestión de accesos y control de identidades (IAM), en la empresa JFMarket S.A., dedicada al comercio electrónico. En la realidad actual de transformación digital y adopción de servicios en la nube, la organización ha experimentado un crecimiento rápido en número de empleados, proveedores y plataformas tecnológicas, lo que ha incrementado significativamente la complejidad en la administración de identidades y permisos de acceso. El diagnóstico inicial dejó claro las deficiencias en la gestión del ciclo de vida de las identidades, asignaciones manuales de privilegios, ausencia de revisiones periódicas de accesos y falta de segregación de funciones en sistemas críticos. Estas debilidades generan riesgos asociados a accesos indebidos, exposición de información sensible y posibles incumplimientos normativos en materia de protección de datos. Al realizar la metodología de investigación-acción, se desarrolló un análisis estructurado del proceso actual (AS-IS) y se diseñó una propuesta de mejora (TO-BE) basada en buenas prácticas internacionales como ISO 27001, NIST SP 800-53 y el modelo Zero Trust. La solución incluye la definición de un modelo de control de accesos basado en roles (RBAC), la implementación de revisiones periódicas de privilegios, el fortalecimiento del uso de autenticación multifactor (MFA) y la formalización de procedimientos de altas, bajas y modificaciones. El proyecto tiene como fin reducir el riesgo asociado a accesos no autorizados, mejorar la trazabilidad y control sobre los permisos otorgados y alinear el proceso IAM con los objetivos estratégicos de seguridad de la organización.

Palabras clave