La Ley establece la obligación de elaborar e implantar la normativa de seguridad mediante un Documento de Seguridad, que será de obligado cumplimiento para todo el personal de la organización que tenga acceso a los datos automatizados de carácter personal y a los sistemas de información.
Elaboramos y actualizamos el Documento de Seguridad para su organización, desarrollando los procedimientos necesarios para dar cumplimiento a la ley, teniendo en cuenta los siguientes aspectos
- Ámbito de aplicación del documento
- Medidas para garantizar el nivel de seguridad exigido
- Funciones y obligaciones del personal
- Estructura de los ficheros y descripción de los sistemas de información
- Procedimientos de notificación, gestión y respuesta ante incidencias
- Procedimientos de realización de copias de respaldo y de recuperación de datos
- Identificación de los responsables de seguridad
- Medidas en caso de reutilización o desechado de soportes
- Otros procedimientos útiles para el cumplimiento de la normativa de protección de datos (creación de ficheros temporales, gestión de los derechos de acceso, rectificación, cancelación y oposición, utilización de portátiles, etc.)
|
