{"id":1105,"date":"2024-11-14T11:13:10","date_gmt":"2024-11-14T11:13:10","guid":{"rendered":"https:\/\/irpolsoft.es\/?page_id=1105"},"modified":"2026-03-06T11:58:08","modified_gmt":"2026-03-06T11:58:08","slug":"politica-de-seguridad-ens","status":"publish","type":"page","link":"https:\/\/irpolsoft.es\/?page_id=1105","title":{"rendered":"Pol\u00edtica de seguridad ENS"},"content":{"rendered":"
\n \n
\n \n \n
\n \n
\n \n
\n \n
\n
\n \n \n
\n \n
\n \n
\n \n \n

1 APROBACI\u00d3N Y ENTRADA EN VIGOR<\/h4>\n <\/div>\n <\/div>\n
\n \n \n
\n

Texto aprobado el d\u00eda 05 de Febrero de 2024 por el Comit\u00e9 de Seguridad.<\/span>\n
Esta Pol\u00edtica se Seguridad de la Informaci\u00f3n es efectiva desde dicha fecha y hasta que sea reemplazada por una nueva Pol\u00edtica.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n \n \n
\n \n
\n \n
\n \n \n

2 INTRODUCCI\u00d3N<\/h4>\n <\/div>\n <\/div>\n
\n \n \n
\n

AN\u00c1LISIS Y DESARROLLO DE SOFTWARE, S.L. depende de los sistemas TIC (Tecnolog\u00edas de Informaci\u00f3n y Comunicaciones) para alcanzar sus objetivos. Estos sistemas deben ser administrados con diligencia, tomando las medidas adecuadas para protegerlos frente a da\u00f1os accidentales o deliberados que puedan afectar a la disponibilidad, integridad o confidencialidad de la informaci\u00f3n tratada o los servicios prestados.<\/span>\n
El objetivo de la seguridad de la informaci\u00f3n es garantizar la calidad de la informaci\u00f3n y la prestaci\u00f3n continuada de los servicios, actuando preventivamente, supervisando la actividad diaria y reaccionando con presteza a los incidentes.<\/span>\n
Los sistemas TIC deben estar protegidos contra amenazas de r\u00e1pida evoluci\u00f3n con potencial para incidir en la confidencialidad, integridad, disponibilidad, uso previsto y valor de la informaci\u00f3n y los servicios. Para defenderse de estas amenazas, se requiere una estrategia que se adapte a los cambios en las condiciones del entorno para garantizar la prestaci\u00f3n continua de los servicios. Esto implica que los departamentos deben aplicar las medidas m\u00ednimas de seguridad exigidas por el Esquema Nacional de Seguridad, as\u00ed como realizar un seguimiento continuo de los niveles de prestaci\u00f3n de servicios, seguir y analizar las vulnerabilidades reportadas, y preparar una respuesta efectiva a los incidentes para garantizar la continuidad de los servicios prestados.<\/span>\n
Los diferentes departamentos deben cerciorarse de que la seguridad TIC es una parte integral de cada etapa del ciclo de vida del sistema, desde su concepci\u00f3n hasta su retirada de servicio, pasando por las decisiones de desarrollo o adquisici\u00f3n y las actividades de explotaci\u00f3n. Los requisitos de seguridad y las necesidades de financiaci\u00f3n, deben ser identificados e incluidos en la planificaci\u00f3n, en la solicitud de ofertas, y en pliegos de licitaci\u00f3n para proyectos de TIC.<\/span>\n
Los departamentos deben estar preparados para prevenir, detectar, reaccionar y recuperarse de incidentes, de acuerdo al Art\u00edculo 8 del ENS.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n \n \n
\n \n
\n \n
\n \n \n

2.1 PREVENCI\u00d3N<\/h4>\n <\/div>\n <\/div>\n
\n \n \n
\n

Los departamentos deben evitar, o al menos prevenir en la medida de lo posible, que la informaci\u00f3n o los servicios se vean perjudicados por incidentes de seguridad. Para ello los departamentos deben implementar las medidas m\u00ednimas de seguridad determinadas por el ENS, as\u00ed como cualquier control adicional identificado a trav\u00e9s de una evaluaci\u00f3n de amenazas y riesgos. Estos controles, y los roles y responsabilidades de seguridad de todo el personal, deben estar claramente definidos y documentados.<\/span>\n
Para garantizar el cumplimiento de la pol\u00edtica, los departamentos deben:<\/span>\n
\u2022 Autorizar los sistemas antes de entrar en operaci\u00f3n.<\/span>\n
\u2022 Evaluar regularmente la seguridad, incluyendo evaluaciones de los cambios de configuraci\u00f3n realizados de forma rutinaria.<\/span>\n
\u2022 Solicitar la revisi\u00f3n peri\u00f3dica por parte de terceros con el fin de obtener una evaluaci\u00f3n independiente.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n \n \n
\n \n
\n \n
\n \n \n

2.2 DETECCI\u00d3N<\/h4>\n <\/div>\n <\/div>\n
\n \n \n
\n

Dado que los servicios se pueden degradar r\u00e1pidamente debido a incidentes, que van desde una simple desaceleraci\u00f3n hasta su detenci\u00f3n, los servicios deben monitorizar la operaci\u00f3n de manera continua para detectar anomal\u00edas en los niveles de prestaci\u00f3n de los servicios y actuar en consecuencia seg\u00fan lo establecido en el Art\u00edculo 10 del ENS.<\/span>\n
La monitorizaci\u00f3n es especialmente relevante cuando se establecen l\u00edneas de defensa de acuerdo con el Art\u00edculo 9 del ENS. Se establecer\u00e1n mecanismos de detecci\u00f3n, an\u00e1lisis y reporte que lleguen a los responsables regularmente y cuando se produce una desviaci\u00f3n significativa de los par\u00e1metros que se hayan preestablecido como normales.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n \n \n
\n \n
\n \n
\n \n \n

2.3 RESPUESTA<\/h4>\n <\/div>\n <\/div>\n
\n \n \n
\n

Los departamentos deben:<\/span>\n
\u2022 Establecer mecanismos para responder eficazmente a los incidentes de seguridad.<\/span>\n
\u2022 Designar punto de contacto para las comunicaciones con respecto a incidentes detectados en otros departamentos o en otros organismos.<\/span>\n
\u2022 Establecer protocolos para el intercambio de informaci\u00f3n relacionada con el incidente. Esto incluye comunicaciones, en ambos sentidos, con los Equipos de Respuesta a Emergencias (CERT).<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n \n \n
\n \n
\n \n
\n \n \n

2.4 CONSERVACI\u00d3N<\/h4>\n <\/div>\n <\/div>\n
\n \n \n
\n

Para garantizar la disponibilidad de los servicios cr\u00edticos, los departamentos deben desarrollar planes de continuidad de los sistemas TIC como parte de su plan general de continuidad de negocio y actividades de recuperaci\u00f3n.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n \n \n
\n \n
\n \n
\n \n \n

3 MISI\u00d3N<\/h4>\n <\/div>\n <\/div>\n
\n \n \n
\n

La actividad de AN\u00c1LISIS Y DESARROLLO DE SOFTWARE, S.L est\u00e1 orientada al dise\u00f1o de sistemas, el desarrollo de aplicaciones, la instalaci\u00f3n, la puesta a punto, el mantenimiento y la asistencia al cliente para equipos y sistemas de comunicaciones, detecci\u00f3n, mando y control.<\/span>\n
AN\u00c1LISIS Y DESARROLLO DE SOFTWARE, S.L es consciente de la relevancia de una efectiva gesti\u00f3n de un Sistema de Seguridad de la Informaci\u00f3n, basado en los requisitos del Esquema Nacional de Seguridad.<\/span>\n
En AN\u00c1LISIS Y DESARROLLO DE SOFTWARE, S.L, la informaci\u00f3n es un activo fundamental para la prestaci\u00f3n de sus servicios y la toma de decisiones eficientes, raz\u00f3n por la cual existe un compromiso expreso de protecci\u00f3n de sus propiedades m\u00e1s significativas como parte de una estrat\u00e9gica orientada a la continuidad del negocio, la administraci\u00f3n de riesgos y la consolidaci\u00f3n de una cultura de seguridad.<\/span>\n
La Pol\u00edtica de Seguridad se define como aquel conjunto de directrices plasmadas en documento escrito, que rigen la forma en que la organizaci\u00f3n gestiona y protege la informaci\u00f3n y los servicios que considera cr\u00edticos.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n \n \n
\n \n
\n \n
\n \n \n

4 ALCANCE<\/h4>\n <\/div>\n <\/div>\n
\n \n \n
\n

Esta pol\u00edtica se aplica:<\/span>\n
\u201cEl Sistema de Informaci\u00f3n que dan soporte al servicio IRPOL, sistema de gesti\u00f3n en movilidad para polic\u00edas locales, de acuerdo a la Declaraci\u00f3n de Aplicabilidad en vigor\u201d.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n \n \n
\n \n
\n \n
\n \n \n

5 MARCO NORMATIVO<\/h4>\n <\/div>\n <\/div>\n
\n \n \n
\n

\u2022 Real Decreto 311\/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.<\/span>\n
\u2022 Ley Org\u00e1nica 3\/2018, de 5 de diciembre, de Protecci\u00f3n de Datos Personales y garant\u00eda de los derechos digitales (LOPD-GDD).<\/span>\n
\u2022 Reglamento (UE) 2016\/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protecci\u00f3n de las personas f\u00edsicas en lo que respecta al tratamiento de datos personales y a la libre circulaci\u00f3n de estos datos (Reglamento General de Protecci\u00f3n de Datos- RGPD).<\/span>\n
\u2022 Real Decreto Legislativo 1\/1996, de 12 de abril, por el que se aprueba el texto refundido de la Ley de Propiedad intelectual, regularizando, aclarando y armonizando las disposiciones legales vigentes sobre la materia.<\/span>\n
\u2022 LSSI \u2013 Ley 34\/2002, de 11 de julio, de Servicios de la Sociedad de la Informaci\u00f3n y de Comercio Electr\u00f3nico.<\/span>\n
\u2022 UNE-ISO\/IEC 27001 \u201cTecnolog\u00eda de la Informaci\u00f3n. T\u00e9cnicas de Seguridad. Sistemas de Gesti\u00f3n de Seguridad de la Informaci\u00f3n (SGSI). Requisitos\u201d.<\/span>\n
\u2022 ITS de Conformidad con el Esquema Nacional de Seguridad y del Informe del Estado de la Seguridad (BOE del 2 de noviembre de 2016): Instrucci\u00f3n t\u00e9cnica que establece los procedimientos para dar publicidad a la conformidad con el Esquema Nacional de Seguridad, as\u00ed como los requisitos exigibles a las entidades certificadoras.<\/span>\n
\u2022 Instrucci\u00f3n T\u00e9cnica de Seguridad de Auditor\u00eda (BOE del 3 de abril de 2018): Instrucci\u00f3n t\u00e9cnica que establece las condiciones para la realizaci\u00f3n de las auditor\u00edas, ordinarias o extraordinarias, previstas en el art\u00edculo 34 del Real Decreto 3\/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el \u00e1mbito de la Administraci\u00f3n Electr\u00f3nica.<\/span>\n
\u2022 Ley Org\u00e1nica 3\/2018, de 5 de diciembre, de Protecci\u00f3n de Datos Personales y garant\u00eda de los derechos digitales (LOPDGDD): Ley que adapta el ordenamiento jur\u00eddico espa\u00f1ol al Reglamento (UE) 2016\/679 del Parlamento Europeo y el Consejo, de 27 de abril de 2016, relativo a la protecci\u00f3n de las personas f\u00edsicas en lo que respecta al tratamiento de sus datos personales y a la libre circulaci\u00f3n de estos datos, completa sus disposiciones, y garantiza los derechos digitales de la ciudadan\u00eda conforme al mandato establecido en el art\u00edculo 18.4 de la Constituci\u00f3n.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n \n \n
\n \n
\n \n
\n \n \n

6 ORGANIZACI\u00d3N DE SEGURIDAD<\/h4>\n <\/div>\n <\/div>\n
\n \n \n
\n

Los diferentes roles, incluyendo sus funciones y responsabilidades ser\u00e1n:<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n \n \n
\n \n
\n \n
\n \n \n

6.1 DEFINICI\u00d3N DE COMIT\u00c9S Y ROLES UNIPERSONAL<\/h4>\n <\/div>\n <\/div>\n
\n \n \n
\n

\u2022 Comit\u00e9 de Seguridad de la Informaci\u00f3n (CSI)<\/span>\n
\u2022 Responsable de Seguridad.<\/span>\n
\u2022 Responsable del Sistema<\/span>\n
\u2022 Responsable de la Informaci\u00f3n<\/span>\n
\u2022 Responsable del Servicio<\/span>\n
\u2022 Responsabilidades sobre la Protecci\u00f3n de Datos Personales<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n \n \n
\n \n
\n \n
\n \n \n

6.2 FUNCIONES<\/h4>\n <\/div>\n <\/div>\n
\n \n \n
\n

\u2022 Comit\u00e9 de Seguridad de la Informaci\u00f3n (CSI).<\/strong>\n
El Comit\u00e9 de Seguridad de la Informaci\u00f3n es la m\u00e1xima autoridad del SGSI (Sistema de Gesti\u00f3n de la Seguridad de la Informaci\u00f3n) que coordina la Seguridad de la Informaci\u00f3n a nivel de organizaci\u00f3n y tiene la responsabilidad de tomar las decisiones finales sobre el establecimiento, implantaci\u00f3n, mantenimiento y mejora del Sistema de Seguridad de la Informaci\u00f3n.<\/span>\n
El Comit\u00e9 est\u00e1 formado por:<\/span>\n
\u2022 La directora.<\/span>\n
\u2022 El Responsable de Seguridad.<\/span>\n
\u2022 El Responsable del Sistema.<\/span>\n
El Comit\u00e9 de Seguridad de la Informaci\u00f3n puede invitar a sus reuniones a otra personas, entre otros al Responsable del SGPD u otros.<\/span>\n
\u2022 Responsable de Seguridad.<\/strong>\n
Es la persona designada por el Comit\u00e9 de Seguridad, encargada de coordinar las actividades relacionadas con la obtenci\u00f3n, tratamiento, almacenamiento y salvaguarda de la informaci\u00f3n. Reporta directamente al Comit\u00e9 de Seguridad. Tambi\u00e9n nombrado como Responsable del SGSI.<\/span>\n
\u2022 Responsable del Sistema<\/strong>\n
El Responsable del Sistema reportar\u00e1, en materia de seguridad, al Responsable de la Seguridad.<\/span>\n
\u2022 Responsabilidades sobre la Protecci\u00f3n de Datos Personales<\/span>\n
Sus funciones est\u00e1n definidas en el Sistema de Gesti\u00f3n de Protecci\u00f3n de Datos.<\/span>\n
\u2022 Responsable de la Informaci\u00f3n<\/strong>\n
Funciones asumidas por el Comit\u00e9 de Seguridad como \u00f3rgano colegiado.<\/span>\n
\u2022 Responsable del Servicio<\/strong>\n
Funciones asumidas por el Comit\u00e9 de Seguridad como \u00f3rgano colegiado.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n \n \n
\n \n
\n \n
\n \n \n

6.3 RESPONSABILIDADES<\/h4>\n <\/div>\n <\/div>\n
\n \n \n
\n

\u2022 Comit\u00e9 de Seguridad de la Informaci\u00f3n (CSI)<\/strong>\n
\u2022 Definir, aprobar, implementar y control continuado de:<\/span>\n
\u2022 La Pol\u00edtica de Seguridad de la Informaci\u00f3n y sus objetivos.<\/span>\n
\u2022 Aprobar los criterios de apreciaci\u00f3n y aceptaci\u00f3n de los riesgos de Seguridad de la Informaci\u00f3n.<\/span>\n
\u2022 Niveles y perfiles de riesgo aceptables (riesgo residual).<\/span>\n
\u2022 Planes de actuaci\u00f3n vigentes en cada momento.<\/span>\n
\u2022 Aprobar las acciones que se consideren oportunas ante modificaciones consideradas significativas en la valoraci\u00f3n\/apreciaci\u00f3n de riesgos de los Activos de la entidad.<\/span>\n
\u2022 Revisar y aprobar los documentos \u201cContexto para el SGSI\u201d y el \u201cManual del SGSI\u201d.<\/span>\n
\u2022 Revisar el an\u00e1lisis de incidencias de Seguridad del Sistema.<\/span>\n
\u2022 Promover la mejora continua del SGSI.<\/span>\n
\u2022 Aprobar el Informe de Revisi\u00f3n del SGSI.<\/span>\n
\u2022 Asume la funci\u00f3n de Responsable de la Informaci\u00f3n (como \u00f3rgano colegiado).<\/span>\n
\u2022 Asume la funci\u00f3n de Responsable del Servicio (como \u00f3rgano colegiado).<\/span>\n
\u2022 Responsable de Seguridad (Responsable del SGSI)<\/strong>\n
\u2022 El responsable de la Seguridad de la Informaci\u00f3n es la persona que se va a encargar de coordinar y aprobar todas las actuaciones en materia de seguridad dentro IRANON, de acuerdo a lo establecido en la Pol\u00edtica de Seguridad de la Informaci\u00f3n.<\/span>\n
\u2022 Convocar al Comit\u00e9 de Seguridad.<\/span>\n
\u2022 Impulsar la cultura en Seguridad de la Informaci\u00f3n, gestionando y promoviendo la formaci\u00f3n y concienciaci\u00f3n en materia de seguridad.<\/span>\n
\u2022 Establecer los requisitos de la informaci\u00f3n en materia de seguridad, esto es, determinar los niveles de Seguridad de la Informaci\u00f3n.<\/span>\n
\u2022 Participar en la categorizaci\u00f3n de los sistemas y el an\u00e1lisis de riesgos.<\/span>\n
\u2022 Resolver discrepancias y problemas que puedan surgir en la gesti\u00f3n de la seguridad.<\/span>\n
\u2022 Mantener el nivel adecuado de Seguridad de la Informaci\u00f3n manejada y de los servicios prestados por los sistemas.<\/span>\n
\u2022 Revisar y aprobar toda la documentaci\u00f3n relacionada con la Seguridad del Sistema.<\/span>\n
\u2022 Realizar o promover las auditor\u00edas peri\u00f3dicas para verificar el cumplimiento de los requisitos del mismo, as\u00ed como realizar el seguimiento de las acciones correctivas y de mejora que se establezcan para resolver las desviaciones detectadas.<\/span>\n
\u2022 Acompa\u00f1ar y facilitar a los auditores de certificaci\u00f3n el acompa\u00f1amiento por las instalaciones y el apoyar en la localizaci\u00f3n de documentaci\u00f3n y registros del SGSI.<\/span>\n
\u2022 Determinar las decisiones de seguridad pertinentes para satisfacer los requisitos establecidos por los responsables de la informaci\u00f3n y de los servicios.<\/span>\n
\u2022 Determinar las excepciones cuando lo justifiquen las exigencias de proporcionalidad en cuanto a los riesgos asumidos en la adquisici\u00f3n de productos de seguridad de las tecnolog\u00edas de la informaci\u00f3n y comunicaciones que se utilizar\u00e1n, de forma proporcionada a la categor\u00eda del sistema y nivel de seguridad determinados, aquellos que tengan certificada la funcionalidad de seguridad relacionada con el objeto de su adquisici\u00f3n.<\/span>\n
\u2022 Aprobar la Declaraci\u00f3n de Aplicabilidad. Las medidas de seguridad referenciadas en el Anexo II podr\u00e1n ser reemplazadas por otras compensatorias siempre y cuando se justifique documentalmente que protegen igual o mejor el riesgo sobre los activos (Anexo I) y se satisfacen los principios b\u00e1sicos y los requisitos m\u00ednimos previstos en los cap\u00edtulos II y III del real decreto.<\/span>\n
\u2022 Analizar los informes de autoevaluaci\u00f3n y\/o los informes de auditor\u00eda y elevar las conclusiones al Responsable del Sistema para que adopte las medidas correctoras adecuadas.<\/span>\n
\u2022 Responsable del Sistema<\/strong>\n
\u2022 Operar el sistema de informaci\u00f3n, atendiendo a las medidas de seguridad determinadas por el Responsable de la Seguridad.<\/span>\n
\u2022 Analizar las conclusiones del Responsable de la Seguridad sobre los informes de autoevaluaci\u00f3n y\/o los informes de auditor\u00eda para adoptar las medidas correctoras adecuadas.<\/span>\n
\u2022 (S\u00f3lo en el caso de sistema de categor\u00eda ALTA) Visto el dictamen de auditor\u00eda, acordar la retirada de operaci\u00f3n de alguna informaci\u00f3n, de alg\u00fan servicio o del sistema en su totalidad, durante el tiempo que estime prudente y hasta la satisfacci\u00f3n de las modificaciones prescritas.<\/span>\n
\u2022 Responsable de la Informaci\u00f3n<\/strong>\n
\u2022 Determinar los requisitos (de seguridad) de la informaci\u00f3n tratada.<\/span>\n
\u2022 Aprobar los niveles de seguridad de la informaci\u00f3n.<\/span>\n
\u2022 Valorar las consecuencias de un impacto negativo sobre la seguridad de la informaci\u00f3n, atendiendo a su repercusi\u00f3n en la capacidad de la organizaci\u00f3n para el logro de sus objetivos, la protecci\u00f3n de sus activos, el cumplimiento de sus obligaciones de servicio, el respeto de la legalidad y los derechos de las personas.<\/span>\n
\u2022 Responsable del Servicio<\/strong>\n
\u2022 Determinar los requisitos (de seguridad) de los servicios prestados.<\/span>\n
\u2022 Aprobar los niveles de seguridad de los servicios.<\/span>\n
\u2022 Definir las especificaciones de seguridad en el ciclo de vida de los servicios y sistemas, acompa\u00f1adas de los correspondientes procedimientos de control.<\/span>\n
\u2022 Valorar las consecuencias de un impacto negativo sobre la seguridad de los servicios, atendiendo a su repercusi\u00f3n en la capacidad de la organizaci\u00f3n para el logro de sus objetivos, la protecci\u00f3n de sus activos, el cumplimiento de sus obligaciones de servicio, el respeto de la legalidad y los derechos de las personas.<\/span>\n
\u2022 Responsabilidades sobre la Protecci\u00f3n de Datos Personales<\/span>\n
Sus responsabilidades est\u00e1n definidas en el Sistema de Gesti\u00f3n de Protecci\u00f3n de Datos.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n \n \n
\n \n
\n \n
\n \n \n

6.4 PROCEDIMIENTOS DE DESIGNACI\u00d3N DE PERSONAS<\/h4>\n <\/div>\n <\/div>\n
\n \n \n
\n

Es funci\u00f3n de la Direcci\u00f3n de la entidad designar:<\/span>\n
\u2022 Al Responsable de la Informaci\u00f3n, que puede ser un cargo unipersonal o un \u00f3rgano colegiado (por ejemplo el Comit\u00e9 de Seguridad de la Informaci\u00f3n).<\/span>\n
\u2022 Al Responsable del Servicio, que puede ser un cargo unipersonal o un \u00f3rgano colegiado (por ejemplo el Comit\u00e9 de Seguridad de la Informaci\u00f3n).<\/span>\n
\u2022 A los miembros del Comit\u00e9 de Seguridad de la Informaci\u00f3n.<\/span>\n
\u2022 Al Responsable de la Seguridad, que reporta directamente al Comit\u00e9 de Seguridad de la Informaci\u00f3n.<\/span>\n
\u2022 Al Responsable del Sistema, que, en materia de seguridad, reporta al Responsable de la Seguridad. Esta designaci\u00f3n podr\u00e1 ser:<\/span>\n
El nombramiento de los responsables mencionados se har\u00e1 con car\u00e1cter de formal.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n \n \n
\n \n
\n \n
\n \n \n

6.5 POL\u00cdTICA DE SEGURIDAD DE LA INFORMACI\u00d3N<\/h4>\n <\/div>\n <\/div>\n
\n \n \n
\n

Ser\u00e1 misi\u00f3n del Comit\u00e9 de Seguridad de la Informaci\u00f3n la revisi\u00f3n anual de esta Pol\u00edtica de Seguridad de la Informaci\u00f3n y la propuesta de revisi\u00f3n o mantenimiento de la misma. La Pol\u00edtica ser\u00e1 aprobada por el Comit\u00e9 de Seguridad de la Informaci\u00f3n y difundida para que la conozcan todas las partes afectadas.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n \n \n
\n \n
\n \n
\n \n \n

7 DATOS DE CAR\u00c1CTER PERSONAL<\/h4>\n <\/div>\n <\/div>\n
\n \n \n
\n

AN\u00c1LISIS Y DESARROLLO DE SOFTWARE, S.L trata datos de car\u00e1cter personal seg\u00fan lo especifico en la RGPD del 14 de abril de 2016. Se han creado diferentes registros de tratamiento de datos, al que tendr\u00e1n acceso s\u00f3lo las personas autorizadas, donde se recogen los diferentes tratamientos de los datos de car\u00e1cter personal y su ciclo del dato, as\u00ed como los responsables correspondientes. Todos los sistemas de informaci\u00f3n de IRANON se ajustar\u00e1n a los niveles de seguridad requeridos por la normativa para la naturaleza y finalidad de los datos de car\u00e1cter personal recogidos en los tratamiento de datos y en el an\u00e1lisis de riesgos de cada uno de los tratamientos.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n \n \n
\n \n
\n \n
\n \n \n

8 CONCIENCIACI\u00d3N Y FORMACI\u00d3N<\/h4>\n <\/div>\n <\/div>\n
\n \n \n
\n

AN\u00c1LISIS Y DESARROLLO DE SOFTWARE, S.L tiene como objetivo lograr la plena conciencia respecto a que la seguridad de la informaci\u00f3n afecta a todos los miembros de la organizaci\u00f3n y a todas las actividades, de acuerdo al principio de Seguridad como proceso Integral recogido en el Art\u00edculo 5 del ENS, as\u00ed como la articulaci\u00f3n de los medios necesarios para que todas las personas que intervienen en el proceso y sus responsables jer\u00e1rquicos tengan una sensibilidad hacia los riesgos que se corren.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n \n \n
\n \n
\n \n
\n \n \n

9 GESTI\u00d3N DE RIESGOS<\/h4>\n <\/div>\n <\/div>\n
\n \n \n
\n

Todos los sistemas sujetos a esta Pol\u00edtica deber\u00e1n realizar un an\u00e1lisis de riesgos, evaluando las amenazas y los riesgos a los que est\u00e1n expuestos. Este an\u00e1lisis se repetir\u00e1:<\/span>\n
\u2022 regularmente, al menos una vez al a\u00f1o<\/span>\n
\u2022 cuando cambie la informaci\u00f3n manejada<\/span>\n
\u2022 cuando cambien los servicios prestados<\/span>\n
\u2022 cuando ocurra un incidente grave de seguridad<\/span>\n
\u2022 cuando se reporten vulnerabilidades graves<\/span>\n
Para la armonizaci\u00f3n de los an\u00e1lisis de riesgos, el Comit\u00e9 de Seguridad de la Informaci\u00f3n establecer\u00e1 una valoraci\u00f3n de referencia para los diferentes tipos de informaci\u00f3n manejados y los diferentes servicios prestados. El Comit\u00e9 de Seguridad de la Informaci\u00f3n dinamizar\u00e1 la disponibilidad de recursos para atender a las necesidades de seguridad de los diferentes sistemas, promoviendo inversiones de car\u00e1cter horizontal.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n \n \n
\n \n
\n \n
\n \n \n

10 OBLIGACIONES DEL PERSONAL<\/h4>\n <\/div>\n <\/div>\n
\n \n \n
\n

Todos los miembros de AN\u00c1LISIS Y DESARROLLO DE SOFTWARE, S.L dentro del alcance de esta pol\u00edtica tienen la obligaci\u00f3n de conocer y cumplir esta Pol\u00edtica de Seguridad de la Informaci\u00f3n y la Normativa de Seguridad, siendo responsabilidad del Comit\u00e9 de Seguridad de la Informaci\u00f3n disponer los medios necesarios para que la informaci\u00f3n llegue a los afectados.<\/span>\n
Todos los miembros de AN\u00c1LISIS Y DESARROLLO DE SOFTWARE, S.L dentro del alcance de esta pol\u00edtica atender\u00e1n a una sesi\u00f3n de concienciaci\u00f3n en materia de seguridad TIC al menos una vez al a\u00f1o. Se establecer\u00e1 un programa de concienciaci\u00f3n continua para atender a todos los miembros de AN\u00c1LISIS Y DESARROLLO DE SOFTWARE, S.L dentro del alcance de esta pol\u00edtica, en particular a los de nueva incorporaci\u00f3n.<\/span>\n
Las personas con responsabilidad en el uso, operaci\u00f3n o administraci\u00f3n de sistemas TIC recibir\u00e1n formaci\u00f3n para el manejo seguro de los sistemas en la medida en que la necesiten para realizar su trabajo. La formaci\u00f3n ser\u00e1 obligatoria antes de asumir una responsabilidad, tanto si es su primera asignaci\u00f3n o si se trata de un cambio de puesto de trabajo o de responsabilidades en el mismo.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n \n \n
\n \n
\n \n
\n \n \n

11 TERCERAS PARTES<\/h4>\n <\/div>\n <\/div>\n
\n \n \n
\n

Cuando AN\u00c1LISIS Y DESARROLLO DE SOFTWARE, S.L preste servicios a otros organismos o maneje informaci\u00f3n de otros organismos, se les har\u00e1 part\u00edcipes de esta Pol\u00edtica de Seguridad de la Informaci\u00f3n, se establecer\u00e1n canales para reporte y coordinaci\u00f3n de los respectivos Comit\u00e9s de Seguridad de la Informaci\u00f3n y se establecer\u00e1n procedimientos de actuaci\u00f3n para la reacci\u00f3n ante incidentes de seguridad.<\/span>\n
Cuando AN\u00c1LISIS Y DESARROLLO DE SOFTWARE, S.L utilice servicios de terceros o ceda informaci\u00f3n a terceros, se les har\u00e1 part\u00edcipes de esta Pol\u00edtica de Seguridad y de la Normativa de Seguridad que ata\u00f1a a dichos servicios o informaci\u00f3n. Dicha tercera parte quedar\u00e1 sujeta a las obligaciones establecidas en dicha normativa, pudiendo desarrollar sus propios procedimientos operativos para satisfacerla. Se establecer\u00e1n procedimientos espec\u00edficos de reporte y resoluci\u00f3n de incidencias. Se garantizar\u00e1 que el personal de terceros est\u00e1 adecuadamente concienciado en materia de seguridad, al menos al mismo nivel que el establecido en esta Pol\u00edtica.<\/span>\n
Cuando alg\u00fan aspecto de la Pol\u00edtica no pueda ser satisfecho por una tercera parte seg\u00fan se requiere en los p\u00e1rrafos anteriores, se requerir\u00e1 un informe del Responsable de Seguridad que precise los riesgos en que se incurre y la forma de tratarlos. Se requerir\u00e1 la aprobaci\u00f3n de este informe por los responsables de la informaci\u00f3n y los servicios afectados antes de seguir adelante.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"

1 APROBACI\u00d3N Y ENTRADA EN VIGOR Texto aprobado el d\u00eda 05 de Febrero de 2024 por el Comit\u00e9 de Seguridad. Esta Pol\u00edtica se Seguridad de la Informaci\u00f3n es efectiva desde dicha fecha y hasta que sea reemplazada por una nueva Pol\u00edtica. 2 INTRODUCCI\u00d3N AN\u00c1LISIS Y DESARROLLO DE SOFTWARE, S.L. depende de los sistemas TIC (Tecnolog\u00edas […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"page-templates\/full-width-page.php","meta":[],"_links":{"self":[{"href":"https:\/\/irpolsoft.es\/index.php?rest_route=\/wp\/v2\/pages\/1105"}],"collection":[{"href":"https:\/\/irpolsoft.es\/index.php?rest_route=\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/irpolsoft.es\/index.php?rest_route=\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/irpolsoft.es\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/irpolsoft.es\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1105"}],"version-history":[{"count":5,"href":"https:\/\/irpolsoft.es\/index.php?rest_route=\/wp\/v2\/pages\/1105\/revisions"}],"predecessor-version":[{"id":1487,"href":"https:\/\/irpolsoft.es\/index.php?rest_route=\/wp\/v2\/pages\/1105\/revisions\/1487"}],"wp:attachment":[{"href":"https:\/\/irpolsoft.es\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1105"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}