Medidas técnicas y organizativas
Casi todas las leyes de protección de datos exigen medidas de seguridad adecuadas. Este taller recorre el catálogo de medidas técnicas y organizativas (MTO), registra lo que ya existe y planifica lo que falta.
Vídeo del Taller 9
Explicación del taller y sus tareas — disponible próximamente
Lo que ResGuard le ofrece
- Catálogo de medidas técnicas y organizativas como lista de verificación lista para usar
- Nivel de madurez, y un plan de mejora como tareas con responsables y fechas
- Plantilla del documento de medidas (TOM) para contratos y auditorías
Tareas del taller
-
1. Evaluar las medidas organizativas
Con RR. HH., la dirección y el DPO revise políticas, confidencialidad, formación, altas y bajas de accesos, proveedores e incidentes.
En ResGuard: TOM -
2. Evaluar las medidas técnicas
Con TI revise accesos físicos, autenticación y MFA, permisos, cifrado, registros, copias de seguridad y seguridad de red y equipos.
En ResGuard: TOM -
3. Plan de mejora
Priorice las medidas que faltan según el riesgo (usando las EIPD), asigne responsables, plazos y presupuesto, y haga seguimiento como tareas.
En ResGuard: Objective Manager -
4. Documentar las MTO
Describa las medidas implantadas sin revelar detalles sensibles, para usarlas como anexo de contratos y en auditorías.
En ResGuard: Policy Framework -
5. Revisión y cierre del taller
Revise los resultados, adjunte evidencias y cierre el objetivo en ResGuard.
En ResGuard: Objective Manager
A tener en cuenta en Chile
- El deber de seguridad exige medidas técnicas y organizativas apropiadas según el estado de la técnica, los costos y los riesgos del tratamiento. Todo el personal está además sujeto al deber de confidencialidad.
- Si su organización presta servicios esenciales, la Ley N° 21.663 Marco de Ciberseguridad añade obligaciones de seguridad propias.
Resultado esperado
- Medidas organizativas y técnicas evaluadas en el módulo TOM
- Nivel inicial de madurez registrado
- Plan de mejora aprobado y en seguimiento
- Documentación de las MTO aprobada
Módulos de ResGuard: TOM, Policy Framework, Objective Manager