Acceso a la información únicamente en la medida necesaria para la tarea correspondiente.
Copias de seguridad periódicas según un plan de recuperación definido.
Requisitos obligatorios para el uso de contraseñas seguras y derechos de acceso controlados.
Normas claras para el uso de Computer y del móvil de empresa en el teletrabajo, en la oficina y en los viajes de negocios.
El tratamiento de los datos personales se realiza exclusivamente de conformidad con el RGPD.
Solo las personas autorizadas pueden acceder a la información, lo cual está garantizado por el principio de «necesidad de conocer» y unos derechos de acceso claramente definidos.
Los datos permanecen íntegros y sin modificaciones, siempre que no se realice ningún tratamiento autorizado, y están protegidos mediante medidas técnicas y organizativas.
Los sistemas y la información están disponibles de forma fiable para los usuarios autorizados, con la garantía de copias de seguridad y un plan de recuperación definido.
Evaluación de los activos en función de su importancia para el funcionamiento de la empresa.
Normas claras de uso para el correo electrónico, MS Teams, SharePoint y OneDrive.
Supervisión continua de los sistemas informáticos para la detección precoz de anomalías.
Sensibilizar a todos los empleados sobre los riesgos actuales.
El responsable de seguridad de la información (ISB) y el equipo de gestión de la calidad estarán encantados de asesorarle.
