Il funciones y responsabilidades que se structuran en torno al sicurezza delle informazioni Presentan una dicotomía que se debe a su origen. Dependiendo de si su origen se enmarca en un campo externo a la organización, como es el caso de los prestadores de servicios; o si reside en él, sus competencias variarán, pese a compartir objetivo: garantizar la integridad de los datos finalmente.
Seguridad de la información fuera de la organización: fornitori di servizi
Il responsabilidad de los proveedores de servicios, como los representantes más comunes de figuras externas a la organización que pueden interactuar con su información, creando una violación de la seguridad; se resume en forma de documento.
Il Acuerdos de Nivel de Servicio determinar los obiettivi que deben orientar y que comprometan estos Compañías de TI en modalidad de subcontratación, definiendo tu responsabilità por la protección de datos. Los conceptos básicos que debe comprender esta declaración de compromiso son:
– Control de tecnologías, y además de su funcionamiento.
– Realización de copias de seguridad, que actúan como respaldo.
– Implementación de procesos de recuperación, para poner en marcha si es necesario.
Se debe prestar attenzione que los proprietarios de los sistemas, los propietarios y gestores de la información, no están exentos de su responsabilidad en materia de sicurezza delle informazioni puesto que recaerán sobre ellos otras obligaciones, como todas las asociadas con la administración y gobernanza de datos, esencial para mantener integridad de los datos en la organización dentro de los estándares deseados.
Seguridad de la información en un entorno interno de la organización: área de TI interna
Anche se il Area de TI Se subcontrata en numerosas occasiones, inoltre ci sono compagnie che cuentan con su propio departamento informático. En él se encontrarían las figuras de jefe de seguridad, DBA y arquitecto de datos.
Il objetivo de integridad de datos Está muy vinculada a esta area pero, lejos de pertenecer a ella o concentrar aquí todas las responsabilidades derivadas, conviene extrapolarla a los diferentes departamentos afectados. Esta visión es especialmente importante cuando hablamos de fallas de integridad o error humano E, por ello, es fundamental que, como roles y responsabilidades, cada area asuma la responsabilidad de su parcela, su producción y su ámbito de competencias. Avere sempre la possibilità di rivolgersi all'IT se sorge qualche problema. Tutti i membri dell'organizzazione sono responsabili di ciò che fanno, consumano e producono.
Crediti fotografici: “Rete Aziendale” per sheelamohan
