Política Esquema Nacional de Seguridad

Roles y responsabilidades

Políticas

La Alta Dirección se encarga de:

• Disponer los medios necesarios y dotar a sus empleados de los recursos
  suficientes para su cumplimiento, poniéndolos en público conocimiento a través de
  la presente Política del ENS dentro del SGI.
  El Comité ENS se encarga de:
• Tomar con autonomía las decisiones más importantes relacionadas con la
  seguridad, siendo el órgano ejecutivo con mayor responsabilidad dentro del sistema
  de gestión de seguridad de la información, sin tener que subordinar su actividad a
  ningún otro elemento de nuestra empresa.
• Designar los miembros del Comité ENS, que es el único órgano que puede
  nombrarlos, renovarlos y cesarlos, siendo los siguientes miembros:
  ○ Responsable de la información.
  ○ Responsable de los servicios
  ○ Responsable de la seguridad.
  ○ Responsable de Sistemas.
• Cumplir los requisitos legales aplicables y cualesquiera otros requisitos de
  compliance que asumamos voluntariamente y los compromisos adquiridos con los
  clientes, así como la actualización continua de los mismos.
• Preservar los intereses de sus principales partes interesadas (clientes,
  accionistas, empleados y proveedores), la reputación, la marca y las actividades de
  creación de valor.El Responsable de Seguridad se encarga de:
• Identificar las amenazas potenciales, así como el impacto en las operaciones de
  negocio que dichas amenazas, en caso de materializarse, puedan causar.
• Mejorar continuamente nuestro sistema de seguridad de la información.
• Registrar y gestionar los incidentes o brechas considerados como cualquier
  evento, falla, desviación, situación no planificada que interrumpe, degrada o pueda
  interrumpir la confidencialidad, integridad o disponibilidad, cumplimiento normativo,
  lineamientos éticos y de seguridad.
• Gestionar el sistema de información, que estará disponible en un repositorio, al
  cual se puede acceder según los perfiles de acceso concedidos según nuestro
  procedimiento en vigor de gestión de los accesos.
• Evaluar y garantizar la competencia técnica del personal, así como asegurar la
  motivación adecuada de éste para su participación en la mejora continua de
  nuestros procesos, proporcionando la formación y la comunicación interna
  adecuada para que desarrollen buenas prácticas definidas en el sistema.

  El Responsable de la Información se encarga de:

• Garantizar un análisis de manera continua de todos los procesos relevantes,
  estableciéndose las mejoras pertinentes en cada caso, en función de los resultados
  obtenidos y de los objetivos establecidos.

• Garantizar el correcto estado de las instalaciones y el equipamiento adecuado, de
  forma tal que estén en correspondencia con la actividad, objetivos y metas de la
  empresa.
  El Responsable de Servicios se encarga de:

• Trabajar de forma conjunta con nuestros suministradores y subcontratistas con el
  fin de mejorar la prestación de servicios de TI, la continuidad de los servicios y la
  seguridad de la información, que repercutan en una mayor eficiencia de nuestra
  actividad.
  El Responsable de Sistemas se encarga de:

• Garantizar la correcta operación, mantenimiento y disponibilidad del sistema de
  información.

• Implantar y gestionar los controles técnicos, incluidos los perfiles y permisos de
  acceso, conforme a las políticas de seguridad vigentes.
  El Responsable de Protección de Datos Personales se encarga de:

• Gestionar los incidentes o brechas de datos personales, considerado como
  cualquier evento, falla, desviación, situación no planificada que interrumpe, degrada
  o pueda interrumpir la confidencialidad, integridad o disponibilidad, cumplimiento
  normativo, lineamientos éticos y de seguridad.

• Garantizar el cumplimiento de la normativa de protección de datos personales,
  asesorando sobre su correcta aplicación en los sistemas y procesos.

• Supervisar la gestión de riesgos, medidas de protección y tratamiento de datos
  personales, incluyendo la formación y concienciación del personal.