Auditoría del cumplimiento con la Ley Orgánica
de Protección de Datos

El objetivo es verificar el cumplimiento por parte de la entidad del Reglamento de Medidas de Seguridad y de los procedimientos e instrucciones vigentes en materia de seguridad de datos.

TRIVIA lleva a cabo esta auditoria:

• Revisando los sistemas de información e instalaciones del cliente en los que se traten datos personales.

• Identificando las necesidades y deficiencias de los procedimientos de seguridad de la entidad.

• Dictaminando sobre la adecuación de las medida técnicas y organizativas llevadas a cabo.

• Elaborando un informe de auditoria que ponga de manifiesto las deficiencias detectadas y las medidas correctoras necesarias.

El artículos 17 del RMS establece la obligación de someter a una auditoría, al menos cada dos años, tanto los sistemas de información como las instalaciones de tratamiento de datos personales de las entidades que traten ficheros con datos de nivel medio y alto.

Verificamos el cumplimiento de:

• Procedimiento de notificación, gestión y respuesta ante incidencias.

• Control de creación de ficheros, gestión de ficheros temporales.

• Procedimientos de control de entrada y salida de soportes que contengan datos personales de la entidad.

Procedimientos de realización de copias de respaldo y de recuperación de datos.
Existencia de un documento de seguridad.