ISO 27001 y DRATA: 8 sencillos pasos para comenzar en la ISO 27001
Estimada comunidad en esta ocasión hablaremos de como iniciar en el cumplimiento de ISO 27001 con una solución como DRATA, que ofrece...
top of page
Protección de
Datos Personales
Aplica la ley de protección de datos personales y mejora la competitividad de tu negocio
La privacidad se ha convertido en una prioridad para todas las empresas. Por ello, es importante que las organizaciones de todo tipo, ya sean grandes corporaciones o pymes, examinen su situación en cuanto a la Ley, pues están en juego factores como la confianza de los clientes o la competitividad.
Identifica
Si haces tratamientos de alto riesgo, con datos especialmente protegidos o a gran escala.
Garantiza
los derechos y libertades de los individuos con respecto a sus datos personales: Informándoles de forma visible y obteniendo su consentimiento.
Evaluación de riesgos
para establecer las medidas técnicas y organizativas necesarias para garantizar el nivel de seguridad adecuado al riesgo existente
Revisión a externos
Establece un proceso de verificación, evaluación y valoración de la eficacia de las medidas técnicas y organizativas que hayas aplicado
¿Qué ofrecemos?
-
Evaluación de riesgos de privacidad.
-
Diagnóstico de etapas del proceso de gestión de riesgo: políticas, comunicación, valoración, tratamiento del riesgo, seguimiento y revisión.
-
Gestión de riesgos de seguridad de la información: activo, amenaza, cálculo del riesgo, coste equilibrio, gestión del riesgo, proceso de gestión, dimensiones de la seguridad de la información, etc.
-
Adecuación e implementación de controles para protección de datos personales
-
Visibilidad de cumplimiento con la legislación vigente en materia de protección de datos personales y seguridad de la información
-
Capacitación a todo el personal que maneje información.
-
Creación de política institucional de gestión de datos personales.
¿Porqúe elegirnos?
Nuestros consultores participaron activamente en la formulación de la Ley
La metodología se enfoca en los procesos de negocio, más que puramente en tecnología, detectando las etapas en donde se involucran datos personales.
Nuestro enfoque consiste en tres etapas:
-
Descubrimiento y análisis del GAP vs el mínimo de cumplimiento con la Ley
-
Acompañamiento en las remediaciones
-
Capacitación a todo el personal de la empresa, dependiendo de los roles que tengan los usuarios
Cybersecurity Blog
bottom of page