Servicios de Adaptación a la LOPD, LSSICe y Seguridad de la Información

Transcripción

1 Actualizado 2014 Certificado ISO Seguridad de la Información Certificado ISO 9001 Gestión de la Calidad Servicios de Adaptación a la LOPD, LSSICe y Seguridad de la Información gyp.valencia@alaroavant.com Teléfono

2 sumario 1. La L.O.P.D. 2. Alaro Avant 3. Detalle de servicios Tel

3 1 la L.O.P.D. Qué es la L.O.P.D. La LOPD (Ley Orgánica de Protección de Datos Personales) es una normativa que obliga a las empresas que tienen datos de personas físicas a llevar a cabo una serie de acciones. Se trata de una LEY, por tanto, de cumplimiento obligatorio. Cuáles son datos de carácter personal Todos aquellos que permitan identificar a una persona física: Identificativos Características Personales Circunstancias social Académicos y profesionales Detalles de empleo Información comercial Económico financieros Transacciones Datos especialmente protegidos (salud, vida sexual, afiliación política o sindical, religión, etnia) A qué obliga la LOPD Inscribir aquellos ficheros que contengan datos de carácter personal en el Registro de la AGPD (Agencia Española de Protección de Datos) Elaborar e implantar un Documento de Seguridad que describa y regule el tratamiento de los datos personales Regular el movimiento de datos con terceros Realizar una auditoría al menos cada dos años 3

4 1 la L.O.P.D. Infracciones y sanciones INFRACCIÓN EJEMPLO SANCIONES LEVE No declarar los ficheros de datos personales en la Agencia Española de Protección de Datos desde 900 a GRAVE MUY GRAVE No tener establecidas las medidas de seguridad del Reglamento Comunicar o ceder datos personales sin consentimiento de a de a

6 2 alaro avant Servicios Alaro Avant Alaro Avant está especializado en prestar servicios de Adaptación a la normativa en Protección de Datos Personales desde hace más de 13 años. Análisis de situación, diagnóstico de cumplimiento y planificación de acciones Adaptación global LOPD y Reglamento LOPD (plano jurídico y plano técnico-informático) Soporte continuado y revisiones periódicas Soporte para la adopción de medidas correctoras Soporte ante inspecciones y denuncias de la AGPD Auditoría bienal RLOPD Auditoría interna de protección de datos y proyectos específicos LOPD Difusión, comunicación interna y formación LOPD PROYECTOS LOPD MÁS HABITUALES Adaptación Inicial Readaptación al nuevo RD 1720/2007 Auditoría Bienal Mantenimiento Formación Certificación genérica y específica 6

7 2 alaro avant Otros Servicios Además, Alaro Avant ofrece una serie de servicios adicionales y relacionados que permiten complementar la adaptación a la LOPD. Adaptación de páginas web a la Ley de Internet (LSSICe-LISI) Asesoramiento jurídico en materia LOPD y LSSICe Consultoría SGSI: Adaptación a la Norma ISO de Seguridad de la Información Certificación EuroPriSe (certificación oficial en seguridad de datos personales a nivel europeo) Certificación LOPD y LSSICe Alaro Avant (certificación privada) Copias de Seguridad en Remoto (Backup online AdBackup) Soporte informático en remoto Recuperación de datos Destrucción de papel y destrucción documental certificada Seguro LOPD y seguro de pérdida de datos 7

8 2 alaro avant Estructura Respaldo Compañía especializada. Dedicación exclusiva a la LOPD Conformamos equipos mixtos de consultores e informáticos Todos nuestros proyectos son realizados a medida de la situación y las necesidades del cliente Prestamos el servicio para todo tipo de empresas, tamaños y sectores de actividad en todo el territorio nacional. Llámenos sin compromiso: Lopd@grupogyp.es Garantías La totalidad del equipo está compuesto por consultores especializados en LOPD Licenciados en Derecho y Master en Legislación de Nuevas Tecnologías Ingenieros informáticos superiores y técnicos Titulaciones CISA, CISM, ITIL, Lead Auditor 27001, especialistas implantadores SGSI AENOR, EUROPRISE, MCAD Microsoft, etc. Amplia experiencia en proyectos LOPD Equipo de Ejecución de Proyectos centralizado en la sede principal y equipo comercial distribuido con cobertura en gran parte del territorio Miembro de los principales foros y asociaciones de expertos: Alaro Avant está certificado en la norma ISO de Seguridad de la Información. Alaro Avant está certificada en la norma ISO 9001 relativa a los Sistemas de Gestión de Calidad, siendo una de las pocas consultoras de Seguridad de la Información en España que dispone de ella. Asímismo, es la única compañía del sector certificada al mismo tiempo en la norma ISO9001 y en la norma ISO27001, lo que demuestra el grado de compromiso de la compañía con la excelencia en la gestión. Más de 950 compañías grandes y medianas y más de Pymes adaptadas a la LOPD cada año. Alaro Avant ha suscrito numerosos acuerdos de colaboración con consultoras tecnológicas, asociaciones empresariales, colegios profesionales, redes de franquicias, asesorías, etc. para la distribución y difusión de la LOPD 8

9 2 Clientes alaro avant Alaro Avant es el responsable de la auditoría del Grupo así como su adaptación y actualización a la LOPD Alaro Avant es el responsable de la auditoría del Grupo así como su adaptación y actualización a la LOPD Alaro Avant, en colaboración con Aktual Vision, ha participado en la definición de procedimientos de seguridad para la Compañía. Los consultores que actualmente forman parte del equipo de Alaro Avant participaron en la adecuación completa del Organismo a la norma ISO27002 Alaro Avant actúa como consultor en la adaptación a la LOPD de las campañas on-line de NH Hoteles Alaro Avant es el único asesor externo de Total Spain para sus campañas de marketing on-line Alaro Avant es el responsable de la adaptación a la LOPD de Heinz Ibérica Alaro Avant es el responsable de la realización de la auditoría bienal del Grupo, del soporte LOPD y de la certificación EuroPriSe Alaro Avant es el responsable de la adaptación a la LOPD del departamento de RRHH y de su formación Alaro Avant es el responsable de la adaptación a la LOPD de las compañías del Grupo en España así como de l Mantenimiento, Auditoría y Formación LOPD Alaro Avant es responsable de la adaptación a la LOPD de todas las compañías del negocio marítimo de Bergé Alaro Avant es el responsable de la adaptación a la LOPD de las compañías del Grupo en España, donde cuenta con más de empleados. 9

10 2 Clientes alaro avant Alaro Avant ha llevado a cabo la adaptación a la LOPD de DAF en España y Paccar (filial financiera del Grupo) Alaro Avant es el responsable de la adaptación a la LOPD de todas las compañía del Grupo (23 empresas) Alaro Avant ha desarrollado la adaptación a la LOPD de la Fundación Grupo Lar Antiguo Avanzit. Alaro Avant es el responsable de la adaptación y auditoría de todas las compañías del grupo a la LOPD Alaro Avant actuó como asesor para la adaptación a la LOPD de Diario Metro en España así como para la adaptación de su website a la L.S.S.I.C.E. Alaro Avant ha realizado la auditoría de Dronas y T2 Opelog, y fué la compañía recomendada para llevar a cabo las adaptaciones de las franquicias de Nacex e Integra2 a la LOPD Alaro Avant ha desarrollado la adaptación a la LOPD de la compañía Alaro Avant es la firma recomendada para llevar a cabo la adaptación de las franquicias del Grupo FUNDACIÓN PARA LA INVESTIGACIÓN BIOMÉDICA DEL HOSPITAL UNIVERSITARIO LA PAZ FUNDACIÓN PARA LA INVESTIGACIÓN BIOMÉDICA DEL HOSPITAL CLÍNICO SAN CARLOS FUNDACIÓN PARA LA INVESTIGACIÓN BIOMÉDICA DEL HOSPITAL UNIVERSITARIO 12 DE OCTUBRE FUNDACIÓN PARA LA INVESTIGACIÓN BIOMÉDICA DEL HOSPITAL UNIVERSITARIO GREGORIO MARAÑÓN 10

12 3 detalle de servicios Servicio principal: Adaptación Inicial LOPD El servicio principal consiste en la Adaptación Inicial a la LOPD. Las acciones que se desarrollan son las siguientes: Inscripción de ficheros en la AGPD. Alaro Avant inscribirán todos los ficheros que resulten necesarios tras el análisis de la información recibida del cliente. Elaboración del Documento de Seguridad. Alaro Avant elaborará un Documento de Seguridad donde se recogerán todos los aspectos recogidos en la LOPD al respecto, tanto en el plano organizativo como el técnico-informático. Regulación del movimiento de datos con terceros. Alaro Avant elaborará todas las cláusulas y contratos que resulten necesarios para la regulación de los encargados de tratamientos, cesiones, captación de datos, etc. Entregables Documento de Seguridad. Este documento contendrá lo siguiente: - Cuerpo principal (Documento de Seguridad como tal) - Anexos al Documento de Seguridad, entre los cuales se encuentran las cláusulas y contratos necesarios para la regulación del movimiento de datos con terceros. - Resoluciones de Inscripción de Ficheros emitidos por la Agencia Española de Protección de Datos. Certificado L.O.P.D. El Certificado LOPD es una acreditación de que se han realizado las acciones adecuadas para la adaptación a la LOPD. Es un certificado privado con una fecha de validez de un año. Manual de Implantación LOPD. Guía formativa para la implantación de la LOPD en la empresa que incluye documentación y evaluaciones. 12

13 3 detalle de servicios Servicios Adicionales Mantenimiento Anual LOPD. La LOPD exige que las empresas permanezcan adaptadas a esta ley. Alaro Avant dispone de un servicio de mantenimiento y actualizaciones anuales de similares características al de la Adaptación Inicial. Auditoría LOPD. En función de la sensibilidad de los datos personales de que disponga una empresa, esta se verá obligada a realizar una auditoría al menos cada dos años. Alaro Avant ofrece el servicio de Auditoría LOPD a las empresas que lo requieran (nivel de datos medio y alto). Adaptación LSSICe-LISI. Esta Ley, que siendo independiente de la LOPD se solapa en numerosas ocasiones con ella, obliga a las empresas y autónomos que tengan página web a incorporar en esta una serie de contenidos legales: Identificación, Condiciones Generales de Uso, Condiciones Particulares de Contratación, etc. Alaro Avant ofrece este servicio de manera similar al descrito para la Adaptación Inicial LOPD. Igualmente dispone de un Certificado de Adaptación a la LSSICe. Asesoramiento Jurídico. Alaro Avant presta servicio de asesoramiento y soporte jurídico en materia de LOPD y LSSICe a aquellas empresas que precisen una actuación judicial al respecto. Certificado EuroPriSe. EuroPriSe (European Privacy Seal) es la única institución en Europa que puede otorgar certificados de cumplimiento de las normas de privacidad. Alaro Avant dispone de los profesionales acreditados por EuroPriSe para realizar la certificación de las empresas que deseen obtener este sello. 13

14 3 detalle de servicios Servicios Adicionales (cont.) ISO Esta norma certificable establece una serie de procedimientos para garantizar la confidencialidad, integridad y disponibilidad de la información en la empresa. Alaro Avant está certificado en ISO y presta el servicio de consultoría para la adaptación a la misma. Copias de Seguridad en Remoto. Alaro Avant dispone de un sistema de copias de seguridad en remoto (Backup online) diseñado específicamente para pymes. Este sistema es dimensionable en función de la capacidad que se desee contratar y adaptable en función de las necesidades según estas cambien. Asimismo, le permite acceder a sus archivos copiados desde cualquier ordenador con conexión a internet. Soporte informático en remoto. En ocasiones, la adaptación a la LOPD descubre necesidades de actualización y mantenimiento de la estructura informática de la compañía. Alaro Avant puede prestar este servicio de soporte y mantenimiento informático para los sistemas de la compañía en remoto. Recuperación de datos. Alaro Avant dispone de un servicio de recuperación de datos de soportes informáticos dañados que contengan información (discos duros, dvd s, teléfonos móviles, etc). Destrucción de papel y destrucción documental certificada. Alaro Avant distribuye máquinas destructoras (papel y dvd). Asimismo, ofrece un servicio de destrucción de documentos con acreditación de dicha destrucción. 14

15 3 detalle de servicios Servicios Adicionales (cont.) Seguro LOPD y seguro de pérdida de datos. Alaro Avant distribuye seguros de terceros específicos para coberturas sobre la LOPD en caso de sanciones de la AGPD, así como seguros para coberturas sobre pérdidas de información accidental y robo. Alaro Avant Formación. Alaro Avant Formación ofrece cursos de formación on-line y a distancia a través de su plataforma de e-learning en varias categorías: Informática, Diseño, Gestión Empresarial, Nuevas Tecnologías, Habilidades Directivas, Prevención y Medio Ambiente, Programación, etc. 15

16 ALARO AVANT Área II Nielsen c/ Magallanes, Madrid Tel Fax gyp.valencia@alaroavant.com info@grupogyp.es