GESTIÓN DE LA CONTINUIDAD DEL NEGOCIO.

14.1 Aspectos de seguridad de la información en la gestión de la

Continuidad del negocio. x

14.1.1 Inclusión de la seguridad de la información en el proceso de x

Gestión de la continuidad del negocio. x

70

14.1.3 Desarrollo e implantación de planes de continuidad que incluyan

la seguridad de la información. x

14.1.4 Marco de referencia para la planificación de la cont. del negocio. X 14.1.5 Pruebas, mantenimiento y reevaluación de planes de

continuidad. x

15. CUMPLIMIENTO.

15.1 Cumplimiento de los requisitos legales. x

15.1.1 Identificación de la legislación aplicable. x

15.1.2 Derechos de propiedad intelectual (DPI). x

15.1.3 Protección de los documentos de la organización. x 15.1.4 Protección de datos y privacidad de la información de carácter

Personal. x

15.1.5 Prevención del uso indebido de recursos de tratamiento de la

información x

15.1.6 Regulación de los controles criptográficos. x

15.2 Cumplimiento de las políticas y normas de seguridad y

Cumplimiento técnico. x

15.2.1 Cumplimiento de las políticas y normas de seguridad. x

15.2.2 Comprobación del cumplimiento técnico. x

15.3 Consideraciones sobre las auditorías de los sistemas de

información. x

15.3.1 Controles de auditoría de los sistemas de información. x 15.3.2 Protección de las herramientas de auditoría de los sistemas de

información. x

Tabla 21. Preparación de la declaración de aplicabilidad. Fuente: ISO 27002

71

Desarrollo del plan de seguridad informática al caso de estudio.

El desarrollo del plan de seguridad al Departamento de tecnologías de la información de la Universidad Regional Autónoma de los Andes se deriva del análisis del tratamiento del riesgo donde se califica a cada uno de los activos en base a las amenazas y vulnerabilidades contra el cuadro de aplicabilidad tal como lo menciona la norma ISO 27001 por tanto todas las políticas de seguridad se derivan de la norma ISO 27002.

La implementación de este plan de seguridad informática genera las siguientes documentaciones:

• Acuerdo de Confidencialidad

• Registro de Compromiso de la Dirección con la Seguridad Informática

• Registro de Contacto con Grupos de Intereses

• Registro de Contacto con las Autoridades

• Registro de Revisión Independiente de la Seguridad Informática

• Registro de seguimiento de las Políticas de Seguridad Informática

• Políticas de Seguridad Informática

Aplicación Práctica parcial o total de la propuesta.

Aquí crearemos la política de seguridad y documentación necesaria para cumplir con cada uno de los Objetivos de control.

Acuerdo de Confidencialidad.

ACUERDO DE CONFIDENCIALIDAD Y NO DIVULGACIÓN DE

INFORMACIÓN, QUE CELEBRAN POR UNA PARTE Departamento de TIC

(UNIANDES) QUIEN EN LO SUCESIVO SE DENOMINARÁ “EL RECEPTOR”

REPRESENTADO EN ESTE ACTO POR Nombre de la persona Y POR LA

OTRA, LA EMPRESA _________________________, A QUIEN EN LO

SUCESIVO SE LE DENOMINARÁ “EL DIVULGANTE” REPRESENTADA EN

ESTE ACTO POR _______________________, EN SU CARÁCTER DE REPRESENTANTE LEGAL, AL TENOR DE LAS DECLARACIONES Y CLÁUSULAS SIGUIENTES:

72

PRIMERA. - Objeto. El presente Acuerdo se refiere a la información que EL DIVULGANTE proporcione al RECEPTOR, ya sea de forma oral, gráfica o escrita y, en estos dos últimos casos, ya esté contenida en cualquier tipo de documento, para identificar una (las) propuesta(s) de innovación, o en su caso, para estructurar un(los) proyecto(s) de innovación, que se están desarrollando que se van a desarrollar.

SEGUNDA. - 1. EL RECEPTOR únicamente utilizará la información facilitada por EL DIVULGANTE para el fin mencionado en la Estipulación anterior, comprometiéndose EL RECEPTOR a mantener la más estricta confidencialidad respecto de dicha información, advirtiendo de dicho deber de confidencialidad y secreto a sus empleados, asociados y a cualquier persona que, por su relación con EL RECEPTOR, deba tener acceso a dicha información para el correcto cumplimiento de las obligaciones del RECEPTOR para con EL DIVULGANTE.

2. EL RECEPTOR o las personas mencionadas en el párrafo anterior no podrán reproducir, modificar, hacer pública o divulgar a terceros la información objeto del presente Acuerdo sin previa autorización escrita y expresa del DIVULGANTE.

3. De igual forma, EL RECEPTOR adoptará respecto de la información objeto de este Acuerdo las mismas medidas de seguridad que adoptaría normalmente respecto a la información confidencial de su propia Empresa, evitando en la medida de lo posible su pérdida, robo o sustracción.

TERCERA. - Sin perjuicio de lo estipulado en el presente Acuerdo, ambas partes aceptan que la obligación de confidencialidad no se aplicará en los siguientes casos:

a) Cuando la información se encontrará en el dominio público en el momento de su suministro al RECEPTOR o, una vez suministrada la información, ésta acceda al dominio público sin infracción de ninguna de las Estipulaciones del presente Acuerdo.

73

b) Cuando la información ya estuviera en el conocimiento del RECEPTOR con anterioridad a la firma del presente Acuerdo y sin obligación de guardar confidencialidad.

c) Cuando la legislación vigente o un mandato judicial exija su divulgación. En ese caso, EL RECEPTOR notificará al DIVULGANTE tal eventualidad y hará todo lo posible por garantizar que se dé un tratamiento confidencial a la información.

d) En caso de que EL RECEPTOR pueda probar que la información fue desarrollada o recibida legítimamente de terceros, de forma totalmente independiente a su relación con EL DIVULGANTE.

CUARTA. - Los derechos de propiedad intelectual de la información objeto de este Acuerdo pertenecen al DIVULGANTE y el hecho de revelarla al RECEPTOR para el fin mencionado en la Estipulación Primera no cambiará tal situación.

En caso de que la información resulte revelada o divulgada o utilizada por EL RECEPTOR de cualquier forma distinta al objeto de este Acuerdo, ya sea de forma dolosa o por mera negligencia, habrá de indemnizar al DIVULGANTE los daños y perjuicios ocasionados, sin perjuicio de las acciones civiles o penales que puedan corresponder a este último.

QUINTA. - Las partes se obligan a devolver cualquier documentación, antecedentes facilitados en cualquier tipo de soporte y, en su caso, las copias obtenidas de los mismos, que constituyan información amparada por el deber de confidencialidad objeto del presente Acuerdo en el supuesto de que cese la relación entre las partes por cualquier motivo.

SEXTA. - El presente Acuerdo entrará en vigor en el momento de la firma de este por ambas partes, extendiéndose su vigencia hasta un plazo de 5 años después de finalizada la relación entre las partes o, en su caso, la prestación del servicio.

74

SÉPTIMA. - En caso de cualquier conflicto o discrepancia que pueda surgir en relación con la interpretación y/o cumplimiento del presente Acuerdo, las partes se someten expresamente a los Juzgados y Tribunales de la Republica, con renuncia a su fuero propio, aplicándose la legislación vigente.

Y en señal de expresa conformidad y aceptación de los términos recogidos en el presente Acuerdo, lo firman las partes por duplicado ejemplar y a un solo efecto en el lugar y fecha al comienzo indicados.

________________________