{"id":4367,"date":"2015-07-27T18:59:57","date_gmt":"2015-07-27T21:59:57","guid":{"rendered":"https:\/\/www.kwell.net\/kwell_blog\/?p=4367"},"modified":"2015-07-27T18:59:57","modified_gmt":"2015-07-27T21:59:57","slug":"que-deben-saber-los-abogados-frente-a-una-brecha-de-seguridad","status":"publish","type":"post","link":"https:\/\/www.kwell.net\/kwell_blog\/?p=4367","title":{"rendered":"\u00bfQu\u00e9 deben saber los abogados frente a una brecha de seguridad?"},"content":{"rendered":"
\"\"<\/div>\n

Cuando ocurre una brecha de seguridad de la informaci\u00f3n, por lo general la atenci\u00f3n se centra en todo el proceso que se adelanta para identificar, analizar, controlar y asegurar el incidente, donde con frecuencia los profesionales de tecnolog\u00eda de informaci\u00f3n son los protagonistas, como quiera que la disponibilidad y el servicio son prioridades para recuperar la operaci\u00f3n.<\/p>\n

Sin perjuicio de lo anterior, la falla en s\u00ed misma genera un cambio en las condiciones de un servicio o producto que tenemos pactados con un cliente o con un tercero y por lo tanto, se tendr\u00e1 que adelantar el tratamiento del riesgo jur\u00eddico, que impone exigencias diferentes a las pr\u00e1cticas propias de los est\u00e1ndares de seguridad de la informaci\u00f3n.<\/p>\n

En este ejercicio, el \u00e1rea jur\u00eddica de la organizaci\u00f3n debe estar enterada de la din\u00e1mica que la organizaci\u00f3n tiene alrededor del tratamiento de la informaci\u00f3n, habida cuenta que ellos deber\u00e1n configurar los argumentos necesarios para enfrentar las reclamaciones propias de los clientes y\/o terceros, as\u00ed como el cumplimiento de las obligaciones establecidas tanto en contratos como en regulaciones o normativas propias de su sector de negocio o del orden nacional.<\/p>\n

As\u00ed las cosas, como m\u00ednimo los profesionales del derecho deber\u00e1n tener claro al menos las respuestas a las siguientes preguntas, como marco general del entendimiento del incidente, para luego indagar en profundidad sobre el gobierno y gesti\u00f3n de la seguridad de la informaci\u00f3n en la empresa:<\/p>\n

    \n
  1. \u00bfSe ten\u00eda la responsabilidad de proteger la informaci\u00f3n?<\/li>\n
  2. \u00bfEl tipo de informaci\u00f3n que se comprometi\u00f3 estaba cubierto con las pr\u00e1cticas de seguridad y control definidas por la organizaci\u00f3n?<\/li>\n
  3. \u00bfDicha informaci\u00f3n contaba con el nivel de protecci\u00f3n requerido?<\/li>\n
  4. \u00bfLa medidas de seguridad y control implementadas sobre la informaci\u00f3n comprometida, estaban acordes con su nivel de sensibilidad y exposici\u00f3n al riesgo identificado?<\/li>\n
  5. \u00bfSe ha comunicado adecuadamente a los clientes y entes reguladores la brecha de seguridad de la informaci\u00f3n que ha ocurrido?<\/li>\n<\/ol>\n

    Comparte esto:<\/h3>