Mar 23, 2022 | Auditoría, Auditoría Externa, Auditoría Interna, Privacidad, Sistemas de Gestión de la Información de Privacidad
La Ley Real Decreto 1720/2007, que desarrollaba las disposiciones de la Ley Orgánica 15/1999 de Protección de Datos, recogía en su artículo 96 lo siguiente: (…) los sistemas de información e instalaciones de tratamiento y almacenamiento de datos se someterán, al menos...
Mar 11, 2022 | Auditoría, Auditoría Interna
La recientemente publicada norma UNE-EN ISO/IEC 27701 establece los controles necesarios para la implementación de un Sistema de Gestión de la Privacidad de la Información (SGPI). De esta forma, ofrece los mecanismos necesarios para conseguir una adecuada gobernanza y...
Feb 3, 2022 | Auditoría, Auditoría Externa, Auditoría Interna, Blanqueo de Capitales
Uno de los pilares más básicos de una auditoría es la imparcialidad e independencia de los auditores. Así, las entidades auditadas deben asegurarse de que contratan un servicio de auditoría totalmente ajeno a su organización, para evitar cualquier posible de...
Oct 20, 2021 | Auditor independiente, Auditoría, Auditoría Interna, Sistemas de Gestión de la Información de Privacidad
Las Administraciones Públicas prestan servicios a los ciudadanos empresas y profesionales mediante Tecnologías de la Información. Por ello, es de vital importancia proteger la información que se deriva de las relaciones con el Sector Público. La Ley 11/2007 de acceso...
Sep 29, 2021 | Auditoría, Auditoría Externa
¿Por qué hay que realizar una auditoría por un experto externo sobre el Modelo de PBCFT? La Ley 10/2010 exige a las entidades consideradas “sujetos obligados” la realización de auditorías por un experto externo. Esta auditoría evaluará la adecuación y eficacia de las...
Sep 22, 2021 | Auditoría, Sistemas de Gestión de la Información de Privacidad
La Seguridad de la Información se ha convertido en un aspecto clave en nuestros días, dada la creciente relevancia que ha adquirido la protección adecuados de los datos de una organización. Un sistema de Seguridad de la Información se define como un conjunto de...
