Elaboració d'un pla de seguretat de la informació

Guillem Gimeno Domenech MISTIC
15. Compliment.
CONTROL Current 6m 1y Target
15. CUMPLIMIENTO. 3% 53% 90% 95%
15.1 Cumplimiento de los
requisitos legales.
10% 60% 90% 91%
15.1.1 Identificación de la
legislación aplicable.
NA NA NA NA
15.1.2 Derechos de propiedad
intelectual (DPI).
NA NA NA NA
15.1.3 Protección de los
documentos de la organización.
10% 50% 90% 95%
15.1.4 Protección de datos y
privacidad de la información de
carácter personal.
10% 50% 90% 95%
15.1.5 Prevención del uso indebido
de recursos de tratamiento de la
información
10% 50% 90% 95%
15.1.6 Regulación de los controles
criptográficos.
10% 90% 90% 90%
15.2 Cumplimiento de las
políticas y normas de seguridad
y cumplimiento técnico
0% 50% 90% 95%
15.2.1 Cumplimiento de las políticas
y normas de seguridad.
0% 50% 90% 95%
15.2.2 Comprobación del
cumplimiento técnico.
0% 50% 90% 95%
15.3 Consideraciones sobre las
auditorías de los sistem. de
información.
0% 50% 90% 95%
15.3.1 Controles de auditoría de los
sistemas de información.
0% 50% 90% 95%
15.3.2 Protección de las
herramientas de auditoría de los
sist. de inform
0% 50% 90% 95%
Tot i que el departament de RRHH s’encarrega de la revisió de les
clàusules a nivell estatal, els encarregats de definir, documentar i
regular els requisits estatutaris[15.1.1] no es troben en l’abast
d’aquest SGSI, degut a que es realitzen des de fora de la seu en
qüestió. El mateix succeeix amb els drets de propietat
intel·lectual[5.1.2], ja que aquest aspecte es gestiona des de la seu
central.
56