Solución estratégica para la reducción de riesgos ante desastres

Con el uso intensivo de las nuevas tecnologías, las empresas y corporaciones están expuestas riesgos que pueden llegar a ocasionar la pérdida de los procesos y servicios críticos de la organización, con la consiguiente pérdida de ingresos, confianza e imagen.

Nuestra experiencia nos hace afirmar que «cualquier organización, en algún instante de tiempo, se deberá enfrentar a una situación anómala que amenace su actividad».

Un Plan de Continuidad de Negocio tiene como objetivo el mantenimiento de estos servicios y procesos críticos, así como la reducción de impactos ante imprevistos de indisponibilidad o desastres para en un plazo razonable y con un coste acotado.

Este servicio está orientado a la obtención de un plan global que garantice la cobertura técnica y organizativa adecuada de las áreas críticas de negocio.

Objetivos y beneficios

El objetivo principal que se persigue es el de dotar de capacidad de reacción frente una afectación sobre los sistemas de información. La definición de procedimientos de contingencia permiten a la organización continuar con el negocio con el menor impacto posible.

Los objetivos del plan de continuidad de negocio son:

· Salvaguardar el negocio y la imagen de la organización.

· Salvaguardar los intereses de sus clientes y socios.

· Identificar los puntos débiles en los sistemas de la organización.

· Analizar las comunicaciones e infraestructuras.

· Conocer la logística para restablecer los servicios, independientemente de los sistemas.

· Ofrecer alternativas de viabilidad tecnológica para todos los procesos críticos del negocio.

Enfoque de la solución

Los aspectos para abordar el servicio tienen un enfoque basados en la metodología utilizada:

· Análisis de Impacto de Negocio: procesos y sistemas a recuperar.

· Localización óptima para recuperar el servicio en caso de necesidad con sistemas de contingencia.

· Establecer los plazos de recuperación.

· Planes Operativos para realizar recuperaciones.

· Definición de responsabilidades y equipos de recuperación.

Más información

Si tienes dudas o quieres auditar o implantar las medidas para la continuidad de tu negocio contacta con nosotros.

Comenta tus dudas y las resolvemos.

Solución legal y técnica al uso de los ficheros con datos personales

La legislación española, a través de la Ley Orgánica de Protección de Datos de Carácter Personal (L.O.15/1999, conocida como LOPD) y del Reglamento de Medidas de Seguridad (RD 994/1999, o RMS), obliga a toda organización que trate Datos de Carácter Personal a tomar una serie de medidas legales, técnicas, organizativas y documentales que garanticen que, conforme reza el artículo primero de la LOPD, se pueda “garantizar y proteger, en lo que concierne al tratamiento de los datos personales, las libertades públicas y los derechos fundamentales de las personas físicas, y especialmente de su honor e intimidad personal y familiar”. Einnova ofrece a sus clientes su colaboración para lograr su Adecuación a la LOPD y para, una vez adecuados, realizar las auditorías bianuales exigidas con total garantía de éxito.

Objetivos y beneficios

El objetivo de la Auditoría es:

· Realizar una revisión de las medidas implantadas por la organización para cumplir con los requisitos planteados en el Reglamento de Medidas de Seguridad y en la LOPD.

· Realizar un informe de auditoría que recoja el estado de cumplimiento de la organización.

· Realizar un plan de mantenimiento del cumplimiento y mejora de las deficiencias detectadas.

La LOPD afecta al funcionamiento de las empresas desde diferentes ámbitos, no sólo el técnico:

· La responsabilidad del cumplimiento de los articulos de ámbito legal corresponden mayoritariamente a las áreas no técnicas de la organización (recursos humanos, asesoría jurídica).

· En el ámbito Técnico se recogen los requisitos del Reglamento de Medidas de Seguridad.

· Es necesario identificar responsables y proveerles de la formación necesaria para que puedan cumplir con las obligaciones del modelo organizativo.

· Revisión de la documentación que exige la ley para que recoja la forma en la que la organización plantea su cumplimiento.

Aquellas organizaciones que han contado contratado una adecuación a la LOPD así como para las auditorías bianuales obligatorias se han beneficiado de nuestro amplio conocimiento y experiencia. Además, las aplicaciones de LOPD que ofrecemos facilitan su aplicación mediante un entorno web para la gestión de los requisitos documentales y de registro de la LOPD.

Enfoque de la solución

La metodología utilizada para el desarrollo de este servicio tiene las siguientes fases:

1. Identificación de los datos personales y de los sistemas de información que los tratan.

2. Revisar las medidas de seguridad con respecto a los criterios del Reglamento de Medidas de Seguridad.

3. Implantar y adecuar las medidas no contempladas o que no cumplan completamente.

4. Proponer las medidas no inmediatas a adoptar por parte del cliente.

5. Realizar la adecuación registral de los ficheros identificados que se considere necesaria.

Adecuación a la LOPD y Reglamento de Medidas de Seguridad

1. Identificación de áreas y personas clave

2. Identificación de ficheros

3. Revisión de medidas de seguridad

4. Definición del plan de acción

5. Implantación de medidas de seguridad

Auditoría de Medidas de Seguridad

1. Planificación de la Auditoría

2. Ejecución del Plan de Auditoría

3. Elaboración del Informe de Auditoria

4. Elaboración de un Plan de Mantenimiento

5. Implamentación de Medidas Correctoras

Caso de éxito

Adecuación de distintas empresas a la Ley de Protección de Datos de Carácter Personal, además de la definición de la Política de Seguridad y recomendaciones de seguridad en el desarrollo de aplicaciones.

Más información

Si tienes dudas o quieres legalizar o auditar ficheros de datos personales de tu empresa contacta con nosotros.

Comenta tus dudas y las resolvemos.