Medidas técnicas y organizativas
Casi todas las leyes de protección de datos exigen medidas de seguridad adecuadas. Este taller recorre el catálogo de medidas técnicas y organizativas (MTO), registra lo que ya existe y planifica lo que falta.
Vídeo del Taller 9
Explicación del taller y sus tareas — disponible próximamente
Tareas del taller
-
1. Evaluar las medidas organizativas
Con RR. HH., la dirección y el DPO revise políticas, confidencialidad, formación, altas y bajas de accesos, proveedores e incidentes.
En ResGuard: TOM -
2. Evaluar las medidas técnicas
Con TI revise accesos físicos, autenticación y MFA, permisos, cifrado, registros, copias de seguridad y seguridad de red y equipos.
En ResGuard: TOM -
3. Plan de mejora
Priorice las medidas que faltan según el riesgo (usando las EIPD), asigne responsables, plazos y presupuesto, y haga seguimiento como tareas.
En ResGuard: Objective Manager -
4. Documentar las MTO
Describa las medidas implantadas sin revelar detalles sensibles, para usarlas como anexo de contratos y en auditorías.
En ResGuard: Policy Framework -
5. Revisión y cierre del taller
Revise los resultados, adjunte evidencias y cierre el objetivo en ResGuard.
En ResGuard: Objective Manager
A tener en cuenta en Perú
- La Directiva de Seguridad de la Información de la ANPDP establece medidas según la categoría del banco de datos. Úsela para comprobar si sus medidas son suficientes.
Resultado esperado
- Medidas organizativas y técnicas evaluadas en el módulo TOM
- Nivel inicial de madurez registrado
- Plan de mejora aprobado y en seguimiento
- Documentación de las MTO aprobada
Módulos de ResGuard: TOM, Policy Framework, Objective Manager