El cumplimiento TIC es clave en ciberseguridad
¿Por qué el cumplimiento en seguridad TIC debe asumirse en el día a día y atenderse adecuadamente?
Cibernos ha firmado un acuerdo de colaboración con la consultora FORLOPD,
Cibernos, como especialista en servicios informáticos, ha desarrollado diversas herramientas para el control y gestión del cumplimiento, como el Motor de Cumplimiento (GRC) y SySprocess para la gestión de la prevención de riesgos laborales, medicina del trabajo, medioambiente y CAE.
Para las labores de consultoría de cumplimiento, nos complementamos con expertos especialistas en cada ámbito normativo o riesgo. Siguiendo este planteamiento, el día 29 de Enero de 2020 se ha firmado un acuerdo de colaboración con FORLOPD, representados por Javier Bernal, como Director de la Delegación de Madrid y por Amadeo Aira del Departamento de Alianzas de Cibernos.
En este caso FORLOPD nos aporta una consultoría especializada en los siguientes ámbitos, entre otros:
- RGPD: Pre-Auditoria e identificación de posibles infracciones a la R.G.P.D. y L.O.P.D.G.D.D, consultoría y asistencia jurídica, brechas de seguridad, documentación personalizada, asignación delegado de protección de datos (DPD), registro de actividades, textos legales para la web, análisis de riesgo y evaluación de impacto, formación y cartelería.
- Plan de Igualdad: Conjunto ordenado de medidas, adoptadas después de realizar un diagnóstico de situación, tendentes a alcanzar en la empresa la igualdad de trato y de oportunidades entre mujeres y hombres y a eliminar la discriminación por razón de sexo.
- Esquema Nacional de Seguridad (AAPP y proveedores) persigue fundamentar la confianza en que los sistemas de información prestarán sus servicios y custodiarán la información de acuerdo con sus especificaciones funcionales, sin interrupciones o modificaciones fuera de control, y sin que la información pueda llegar al conocimiento de personas no autorizadas.
- Implantación de ISO's:
- Gestión de la Calidad (S.G.C.) – ISO 9001
- Gestión Medioambiental (S.G.M.A.) – ISO 14001
- Gestión de la Seguridad de la Información (S.G.S.I.) – ISO 27001
- Gestión de la Seguridad y Salud en el Trabajo (S.G.S.S.T.) – ISO 45001
- Corporate Compliance:
- Crear un marco integral que apoye los objetivos estratégicos de la empresa y que reaccione de forma rápida a los cambios en materia regulatoria.
- Fomentar la cultura que aliente el comportamiento ético y de los riesgos que implica la comisión de conductas ilícitas.
- Establecer normas y procedimientos para prevenir y detectar comportamientos ilícitos.
- Asegurar la correcta supervisión del Programa de Cumplimiento.
- Ejercer las medidas de diligencia debidas.
- Impartir programas de formación eficaces para directivos, mandos intermedios, empleados y otros agentes de la empresa.
- Evaluación periódica de la eficacia del programa.
Con este acuerdo se fortalece la oferta en Integral Compliance de Cibernos para poder ofrecer tanto a grandes corporaciones como a pequeñas empresas soluciones optimas, con equipos conjuntos entre FORLOPD y Cibernos, con amplio expertise en cumplimiento y en la aplicación de herramientas de automatización.
Y para celebrarlo, regalamos 50 diagnósticos de compliance, evaluando los ámbitos de RGPD, DPO, Coporate Compliance, Igualdad, blanqueo de capitales, ENS y Normas ISO. Para más información pulsa en este enlace
Sobre el autor: Cibernos Comunicación
