Soy tu asistente virtual, aquí para ayudarte de forma rápida y sencilla.
▲ volver arriba
Gestión del Cumplimiento
Esta gestión permite identificar y administrar los riesgos de carácter jurídico que puede afrontar la organización, con respecto a incidentes presentados sobre sus activos de información, que se puede generar sobre diferentes componentes como son: comercio electrónico, protección de datos, habeas data, los incidentes informáticos y su connotación en términos de responsabilidad penal y civil, contratación informática y telemática, contratación laboral, contratación con terceros.
ETAPAS
1. PLANEAR
2. HACER
3. VERIFICAR
4. ACTUAR
-
- Estudiar las áreas legales que apliquen y que puedan generar riesgos a la organización y determinar como se abordaría su identificación, evaluación y tratamiento.
-
- Identificar y evaluar los riesgos de cumplimiento y definir su tratamiento. Implementar los controles jurídicos indicados en el tratamiento.
-
- Revisar los controles jurídicos establecidos para determinar si siguen siendo suficientes de acuerdo a cambios que se susciten en el negocio o el entorno jurídico nacional e internacional.
-
- Realizar las acciones de cambio o mejora a los controles jurídicos establecidos.
Documentos
ESG-SSI-PL01 - PLAN INSTITUCIONAL DE SENSIBILIZACIÓN Y ENTRENAMIENTO EN SEGURIDAD Y PRIVACIDAD DE LA INFORMACIÓN
ESG-SSI-PG01 - PROGRAMA INTEGRAL DE GESTIÓN DE DATOS PERSONALES - PIGDP
ESG-SSI-P03 - RECOLECCIÓN Y ALMACENAMIEO DE DATOS PERSONALES
ESG-SSI-P05 - USO Y CIRCULACIÓN DE DATOS PERSONALES
ESG-SSI-P06 - SUPRESIÓN DE DATOS PERSONALES
ESG-SSI-P07 - TRANSFERENCIA INTERNACIONAL DE DATOS PERSONALES
ESG-SSI-P13 - REGISTRO NACIONAL DE BASE DE DATOS
No hay documentos para este filtro.
OTRAS ETAPAS DEL MODELO
SGSI
SGSI
SGSI
SGSI
