Consultoría de Dirección
Organización de
la Seguridad de la Información
Objetivos: Organizar la
Empresa o Institución con el fin de garantizar la integridad,
confidencialidad, disponibilidad y autenticidad de su información.
Alcance:
Toda la información valiosa y
sensible, en cualquiera de sus soportes: Documental, Oral e
Informática
Contenido:
-
Mentalización de la Dirección
-
Definición de Políticas de Seguridad
-
Compromiso presupuestario con el Plan de Seguridad
-
Identificación de la información a proteger.
-
Implicación y coordinación de todas las áreas de la organización
-
Definición de Normas, Procedimientos de Control
-
Asignación de funciones y de responsabilidades.
-
Aplicación de medidas organizativas.
Resultados: Garantía de que la
información vital (I+D, nuevos productos, resultados, datos
personales, informes de clientes, etc) permanece íntegra y
controlada.
Referencia Legal:
-
Directivas europeas del Consejo de
la UE; Decisiones 93/731/CE relativas al acceso del público a
los documentos del Consejo.
-
Decisión 2000/23/CE sobre la
mejora de la información relativa a las actividades legislativas
del consejo y el registro público de documentos del Consejo.
-
Código penal español. Ley Orgánica
10/1995 de 23 de noviembre, preceptos relativos a la protección
de la información.