Gestión estratégica de seguridad en la empresa - Anetcom

templar qué modelo de relación se va a establecer entre la organización
y el prestador de servicios:
• Si se van a ceder o comunicar datos personales, la situación será regulada
por el artículo 11, caso con un tratamiento específico muy estricto.
• Si el prestador de servicios únicamente va a tener acceso a los datos de
carácter personal, se deberán atender a los requisitos definidos en el
artículo 12.
En todos los casos, es altamente aconsejable disponer de asesoramiento
experto, idealmente formado por un equipo mixto legal y técnico, capaz de
aconsejar a la organización desde un punto de vista global.
A pesar de lo anteriormente dicho, el cumplimiento en absoluto se circunscribe
a la protección de datos, y abarca gran número de áreas. En consecuencia,
se deberán identificar todas las regulaciones que afectan a la organización
y que deben ser cumplidas, ya sean legales, sectoriales o específicas de
la propia entidad.
• Confidencialidad: aunque este apartado se toca de forma parcial en las
consideraciones legales anteriormente mencionadas, es altamente recomendable
formalizar este particular de forma independiente. Es común
el uso de Acuerdos de Confidencialidad, que recogen el compromiso de
proteger la información recogida en el servicio, no divulgarla y llegado el
caso de finalización del mismo, destruirla apropiadamente. En servicios
especialmente críticos es recomendable además del acuerdo de confidencialidad
de organización, que cada uno de las personas que va a
prestar el servicio firme un acuerdo particular.
• Seguridad y SLA: para servicios relacionados directamente con la seguridad,
o que tienen implicaciones fuertes en este campo, es recomendable
definir apartados específicos de seguridad en el SLA que regula
la prestación del servicio. Este SLA deberá recoger desde aspectos relacionados
específicamente con la seguridad a otros más genéricos,
como aquellos específicos con sus variables, como la disponibilidad
(por ejemplo, exigir que los sistemas de protección sean altamente disponibles).
91