Please enable JavaScript.

Coggle requires JavaScript to display documents.

CRISTERIOS DE SEGURIDAD Y CALIDAD DE LA INFORMACIÓN, Estudiante Yuri…

- - - - Incluir en los contratos que se den entre terceros incluir aspectos como: a.propiedades de la información, b.restricciones sobre las normas del empleado, c. Niveles de servicio en la operacion etc
      - Se debe exigir que en los terceros contratados tengan planes de contingencia y continuidad debidamente legalizados estos deben funcionar en condiciones esperadas
      - Implementar mecanismos seguros de envió recepción de información confidencia con terceros contratados l
    - - Velar porque los órganos de control incluyan en sus informes el cumplimiento de procedimientos controles y seguridades establecidos dentro de la entidad con fines de prestación de servicios y sus seguridades
      - Grabar llamadas realizada por los clientes en los centros de atención telefónica en la que se realicen actualización de la información
      - Dejar un registro de las actividades adelantadas sobre los dispositivos finales a cargo de la entidad cuando estos se trasporten, mantenimiento instalación e innovación
    - - Cuando el cliente lo solicite, se debe proveer una contraseña diferente para cada uno de sus canales
      - Generar estrategias de bloqueo, cuando existan circunstancias que lo ameriten después de un numero de intentos fallidos por parte del cliente y mecanismos para la reactivación de los mismos
      - Dotar a sus terminales o equipos con los elementos necesarios que eviten la instalación de programas que guarden la información de clientes y proveedores
      - Dotar de seguridad la información confidencial a los clientes que maneja en los equipos y redes de la entidad
      - Disponer de un hadware, un sofware y demas activos tecnologicos los cuales permitan prestar el servicio estimulando la calidad y seguridad de la información
    - - Establecer mecanismos en los cuales en los clientes puedan ser informados en linea acerca de las operaciones de sus productos
      - Establecer mecanismos para conocer a los clientes y a todos los usuarios acerca de los riesgos de uso de los canales digitales
      - Publicar medidas de seguridad que debe adoptar el cliente en cada uno de los diferentes medios y canales digitales