Seguimiento Auditoria LOPD

SEGUIMIENTO DE AUDITORÍA
Recibida comunicación de la Dirección sobre las medidas a aplicar para la correcta adecuación de nuestras medidas de seguridad recogidas en el Documento de auditoría defecha 30/06/2006, se abre este expediente de seguimiento en el que se reflejarán todas las actuaciones llevadas a cabo para dicho fin.

Dichas medidas son las siguientes:


1. Reforzar elDepartamento de Informática contratando para ello a una persona entre cuyas responsabilidades debe figurar la de Responsable de Seguridad. Este nombramiento se realizará en el momento que se encuentre lapersona con el perfil adecuado iniciándose de forma inmediata los trámites oportunos para su contratación.

Respuesta: Con fecha 25/09/06 se contrata a xxxxxxxx que pasa a desempeñar las labores deResponsable de Seguridad y que supervisará a partir de este momento todas las medidas y actuaciones implícitas en su cargo.


2. Trasladar al Departamento de Informática la necesidad de implantar lasmedidas de seguridad aconsejadas en el menor plazo posible así como la necesidad de solventar las salvedades indicadas en dicho informe.

Respuesta: En el anexo A de este documento se mantienenactualizadas las tareas llevadas a cabo a fin de cumplir con todas las exigencias aportadas en el Documento de auditoría


3. Iniciar un expediente de seguimiento que estará a cargo del Departamento deInformática en el que se reflejen las diversas actuaciones tendentes a garantizar la adecuación de las sugerencias indicadas.

Respuesta: Este documento realiza las funciones exigidas y serádebidamente actualizado hasta completar todas las exigencias descritas en el Anexo A.



ANEXO A. TABLA RESUMEN DE MEDIDAS CORRECTORAS O COMPLEMENTARIAS


Deficiencia
Medida correctora o complementariaRespuesta
Controles periódicos
Deben realizarse los controles periódicos regulados en el Documento de Seguridad
02/11/06 Se realiza planificación de todos los controles periódicos a realizar...