Elaboració d'un pla de seguretat de la informació

Guillem Gimeno Domenech MISTIC
Les màximes autoritats de l’empresa, hauran d’aprovar aquesta
política i seran responsables de la autorització de modificacions.
Altrament, es crearà una estructura interna amb responsabilitat
directa sobre la seguretat de la informació.
La direcció haurà d’aprovar l’estructura organitzativa i l’assignació de
funcions. A més de donar suport per a dotar les persones amb
responsabilitat en la matèria de l’autoritat i temps necessaris per a
exercir les seves funcions dins de la companyia.
Es crearà un Comitè de Seguretat de la Informació, que serà
l’encarregat d’assignar rols i funcions en matèria de seguretat,
presentar a aprovació al comitè de Direcció les polítiques, normes i
responsabilitats en matèria de Seguretat de la Informació i que
supervisarà i aprovarà el desenvolupament del pla de continuïtat del
negoci.
Aquest comitè contarà amb un Responsable de Seguretat de la
Informació, juntament amb els responsables de les àrees de
Màrqueting, Administració, Comercial, Recursos Humans,
Comptabilitat i Tecnologies i Comunicacions.
Estructura organitzativa exposada:
Comitè de direcció (Nivell estratègic)
- Visió estratègica
- Gestió de recursos
Comitè de Seguretat de la Informació(Nivell Tàctic)
- Lideratge
- Gestió de Riscos
- Comunicació
Responsable de Seguretat de la Informació ( Nivell tàctic i
operatiu)
- Coordinació
- Control i report
Responsable
RRHH
Responsable
Administratius
Responsable
Comercials
Responsable
Comptabilitat
Responsable
Màrqueting
Responsable
TIC
(Nivell
Operatiu)
13