IMPLEMENTACIÓN ISO 27001 Clase 5
AGENDA TEMAS A TRATAR Tablas de Retenciรณn Documental Protecciรณn de Datos Alcance del SGSI
TRD
Ley 594 de 2000, donde indica que es obligatorio para las entidades del estado o las entidades privadas que cumplan funciones pĂşblicas poseer las TRD ISO 27001 Partes Interesadas en el SGSI. ProtecciĂłn de los Registros.
TRD
Procedimiento TRD
PROTECCIÓN DE DATOS PROTECCIÓN DE DATOS Y PRIVACIDAD DE LA INFORMACIÓN Ley Estatutaria 1581 de 2012 ARTÍCULO 1o. OBJETO. La presente ley tiene por objeto desarrollar el derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos, y los demás derechos, libertades y garantías constitucionales a que se refiere el artículo 15 de la Constitución Política; así como el derecho a la información consagrado en el artículo 20 de la misma.
PROTECCIÓN DE DATOS PROTECCIÓN DE DATOS Y PRIVACIDAD DE LA INFORMACIÓN Uso de los Servicios de Procesamiento de Información Las organizaciones deberán crear conciencia en sus empleados sobre el uso adecuado de los servicios de procesamiento de información (software, hardware)
Acceso a Sistemas de Información Controles para el manejo de claves de acceso Trasmisión de información clasificada Recuperación de información cifrada Uso de algoritmos de cifrado (simétricos y asimétricos)
ALCANCE DEL SGSI La organización debe determinar el alcance que tendrá el sistema de gestión de seguridad de la información. Teniendo en cuenta los organización
factores de riesgo externos e internos a la
Los requisitos legales, reglamentarios y obligaciones contractuales El alcance deberá quedar documentado de manera que se pueda consultar en cualquier momento.
AGRADECIMIENTOS