Evaluamos en su empresa dónde puede estar la fuga de datos: 1.- Politicas para eliminación y almacenamiento seguro seguros de información confidencial. 2.- Realizar pruebas de penetración externa. 3.- Uso de distintas normas y procedimientos para almacenar datos teniendo en cuenta diferentes periodos de retención de documentos y requisitos de protección de datos. 4.- Analizar los sistemas de detección y prevención de intrusiones. 5.- Politicas y procedimientos de control en cuanto acceso a edificios o dependencias, zonas restringidas, archivos de la empresa y otro tipo de información confidencial. 6.- Clasificación de datos de una manera clara y actualizada.
El análisis de todo ello nos dará las iniciativas a tomar relacionadas con el riesgo de la información. Por ejemplo creando programas de formación sobre el riesgo de la información en las sesiones introductorias para empleados, poniendo al dia al personal mediante formación continua, y tomando las medidas informáticas y de seguridad requeridas para minimizar el riesgo de fuga de la información.