LexAppliance

LexAppliance GRC

Multi-framework

Volver a controles
5.1Organizacionales

Políticas de seguridad de la información

Establecer un conjunto de políticas que definan el enfoque de la organización para gestionar la seguridad de la información.

Artículos LOPDP relacionados (Ecuador)3

Justificación Técnica

Las políticas de seguridad establecen el marco de gobernanza que sustenta el principio de juridicidad al definir cómo se protegerán los datos personales.

Evidencias Sugeridas

Política General de Seguridad de la Información, Políticas específicas de protección de datos

Justificación Técnica

Las políticas de seguridad son la base documental para implementar las medidas de seguridad técnicas y organizativas que exige el artículo 37.

Evidencias Sugeridas

Política de Seguridad de la Información aprobada, Evidencia de comunicación a empleados

Justificación Técnica

Las políticas definen los principios de protección desde el diseño que deben aplicarse en toda la organización.

Evidencias Sugeridas

Política que incluya requisitos de privacidad desde el diseño