Consultoría de Organización
Plan de Seguridad Informática

Objetivos:  Establecer las medidas organizativas y técnicas para asegurar la integridad, disponibilidad  y confidencialidad de información en soporte informático en la empresa.

Alcance: Contemplará la Función Informática en la empresa , el software de base y las aplicaciones informáticas.

Contenido:  Elaboración de normativa de procedimientos de índole organizativa que regulen:

La función Informática

• Gestión de la Informática
• Desarrollo de aplicaciones
• Operación y explotación de los recursos
• Mantenimiento

El Software de base

• Contratación del Software de base
• Operación y explotación de los sistemas
• Nivel de servicio

Las aplicaciones

• Organización y control de las funciones  principales
• Operatividad y nivel de servicio
• Control de accesos
• Control de la información sensible

Resultados:  Establecer los controles necesarios en la función informática y en el uso de las aplicaciones con el fin de garantizar la integridad y confidencialidad de la información en soporte informático.

Referencia Legal:

• Real Decreto 994/1999 de 11 de junio. Reglamento de medidas de Seguridad de los ficheros automatizados que contengan datos de carácter personal.

• Real Decreto Ley 14/1999, de 17 de septiembre, sobre firma electrónica