Please enable JavaScript.

Coggle requires JavaScript to display documents.

Grupo 8 (Políticas de cumplimiento (Política de privacidad y protección de…

- - - - Gestionar los requisitos legales, reglamentarios o contractuales
    - - Instalar el software y SI
      - Cumplir con las leyes y derechos de autor
    - - Verificar derechos de autor y licencias
      - Establecer inventario de software y SI
  - - - Obtener autorización para tratamiento de datos
      - Asegurar que la información solo la accede quien debe
      - Establecer condiciones contractuales
      - Acoger técnicas y directrices
    - - Establecer controles para el tratamiento y protección de datos
    - - Implantar controles
    - - Guardar información y reservar la misma
      - Verificar identidad de personas
    - - Asumir responsabilidad sobre la información
      - Contar con controles en sus equipos
- - - - Reconocer situaciones de emergencia
      - Liderar la continuidad del servicio y la recuperación ante desastres
      - Análisis de impacto y análisis de riegos
    - - Generar documentación de procedimientos de continuidad
    - - Elaborar Plan de recuperación ante desastres
      - Participar y notificar las pruebas de los planes
  - - - Analizar y establecer requerimientos
      - Evaluar y probar soluciones
      - Administrar las soluciones
- - - - Dirección de Tecnología
        
        Conexión de equipos
        
        Comunicación segura
        
        Mitigar riesgos de acceso de información
      - Oficina de riesgos
        
        Evaluar y probar el acceso a información
        
        Identificar y monitorear riegos
      - Oficina aseguradora jurídica
    - - Generar y divulgar un modelo base `para los SLA's
      - Definir requisitos de seguridad de información
      - Generar acuerdos de confidencialidad y de intercambio de información
  - - - Verificar las condiciones y la conexión
      - Verificar las condiciones de comunicación segura
    - - Monitorear el cumplimiento de los SLA´s
      - Administrar cambios en el suministro del servicio
- - - - Propietarios de los activos de información
        
        Informar incidentes de seguridad
      - Oficina de riesgos
        
        Establecer responsabilidades
        
        Evaluar los incidentes
        
        Designar personal para investigar los incidentes