Dpto: Auditoria Asesoria

SOMOS:
-Auditoría/Asesoría
-Formacion
-Programación
-Servicio Ténico
-Ofertas/Ventas
PROGRAMAS:
-Distr. bebidas
-Panaderías
-Clínicas
-Contabilidad
-Nóminas
-Adm. Fincas
-Comercial
-Zapaterís
-Su Programa
INTERNET
PICK
varios

Backup Remoto

Atendidos por expertos ASESORES.

DEPARTAMENTO:
AUDITORÍA Y ASESORÍA

OUTSOURCING: su empresa nos confía la responsabilidad de toda su informática: ordenadores, redes, programación, formación,... y se olvida de su mantenimiento, organización, actualizaciones,... todo se lo mantenemos actualizado mediante el contrato más adaptado a sus necesidades.

Solicitar información

la Ley Protección de Datos, SÍ afecta a su empresa.

Si anota: nombre, dirección de clientes o proveedores, ó si tiene empleados, aunque la nómina se la haga una gestoría.

Le prohíbe usar datos sensibles, ceder o usar datos para otros fines. Cumpliendo los derechos y obligaciones legales.

Asigna tres niveles de seguridad: básico, medio o alto que debe cumplir legalmente, y que se aplican muy rigurosamente.

Incurriendo en sanciones de hasta cien millones de pesetas.

Solicitar información

Implica definir unas medidas:

Organizativas:	Técnicas:
Definir la política de seguridad, Establecimiento de procedimientos, Definición de responsabilidades, Registro de incidentes, Formación, Comprobación del cumplimiento.	Identificación y atentificación, Control de accesos, Cifrado de la información, Firma digital, Imputabilidad y auditoria, Medidas de seguridad físicas.

Los programas o datos, según el plazo máximo indicado abajo, pero los de nueva creación, deben cumplir antes de su puesta en funcionamiento.

Todo el proceso, se inicia con la solicitud de Alta en el Registro de la Agencia, y si no cumple la normativa vigente, no será aceptado. Se puede hacer: por internet, disquete o papel.

Solicitar información

Los documentos o acciones obligatorias, como mínimo son:

Nivel BÁSICO:	Nivel MEDIO:	Nivel ALTO:
Documento de seguridad: Funciones y obligaciones del personal: Notificación y gestión de incidencias: Identificación y autentificación de accesos: puede ser genérica Control de acceso lógico: Gestión de soportes: backup semanal Gestión de Respaldo y recuperación:	Responsable de seguridad: Controles y verificaciones Identificación personalizada, inequívoca y con control de intrusos Control de acceso físico: Gestión de soportes: recuperaciones por escrito, desechos y reutilizaciones, registro de entradas y salidas Pruebas sin uso de datos reales:	Registro de cada acceso a datos sensibles: Datos cifrados en transmisión o transporte: Backup en otro edificio:
no hay obligación de auditoria. plazo máximo: 26-3-2000	auditoria cada 2 años. plazo máximo: 26-6-2000	auditoria cada 2 años. plazo máximo: 26-6-2001

Lo que implica, además, la creación de varias figuras: Responsable del fichero, Responsable de seguridad, Auditor, etc

Y la revisión, modificación y seguimiento de los procedimientos de notificación, contratos con el personal propio y ajeno, con sus protocolos y normas de actuación.

Solicitar información

Solicitud de Información / Presupuesto:

(para cualquier aclaración: llame al teléfono 658-758477 Ignacio Velasco)

Nombre empresa	N.I.F.
Dirección
Localidad	Cod. Postal:
Telefonos	Fax
Web http://	e-mail
Persona de contacto:

Descripción lo mas detallada y completa de la actividad:

Test de características:
nº de empleados total: nº de delegaciones:	nº total de ordenadores: estando directamente conectados: y por comunicación remota:
¿Disponen ya de alguna Auditoria o Plan previo?	Ejemplo: No, solo unas normas internas.
¿Qué áreas tiene informatizadas y cuantas personas acceden?.	Ejemplo: 3 a Ventas, 2 a Compras, 2 a Personal, 1 a Nóminas
¿Describa los ficheros con datos personales?	Ejemplo: Ventas: facturación a clientes: nombre, dirección, teléfono, fax, etc
¿Las nominas las hacen o se las hacen?	Ejemplo: Se encarga una gestoría de la localidad
¿Hacen notificaciones masivas, mailing, con datos propios o ajenos?	Ejemplo: Carta al personal felicitando la Navidad
¿Ceden datos a delegaciones u otras empresas ? (no indicar si es a: Hacienda, Seg. Social, Remesas al Banco, ...)	Ejemplo: cada año a la Auditora Financiera La Bondad
¿Tiene alguna citación o denuncia pendiente de protección de datos?	Ejemplo: No, y espero que nunca suceda
¿Disponen los programas de acceso controlado de usuarios?.
¿Otros datos que considero necesario indicar?
Observaciones generales: Según estos datos, ruego me envíen presupuesto de adecuación a la normativa de la Agencia de Protección de Datos. Estos datos no son de caracter personal. Las cracterísticas indicadas solo sirven para emitir el presupuesto, bajo todas las normas éticas y de confidencialidad.