Kymos dep\u00e8n dels sistemes TIC (Tecnologies de la Informaci\u00f3 i les Comunicacions) per assolir els seus objectius.<\/p>\n
Aquests sistemes s’han de gestionar amb dilig\u00e8ncia, prenent les mesures adequades per protegir-los contra danys accidentals o deliberats que puguin afectar la disponibilitat, la integritat i la confidencialitat de la informaci\u00f3 processada o dels serveis prestats.<\/p>\n
L’objectiu de la seguretat de la informaci\u00f3 \u00e9s garantir la qualitat de la informaci\u00f3 i la prestaci\u00f3 continuada dels serveis, actuant de manera preventiva, supervisant l’activitat di\u00e0ria i reaccionant r\u00e0pidament davant els incidents.<\/p>\n
Per defensar-se d’aquestes amenaces, es requereix una estrat\u00e8gia que s’adapti a les condicions ambientals canviants per garantir la prestaci\u00f3 continuada dels serveis.<\/p>\n
Aix\u00f2 implica que els departaments han d’implementar les mesures de seguretat requerides per la ISO 27001 i la Directiva NIS 2 (Annex I, punt 5 \u00abSector de la Salut\u00bb, en conjunci\u00f3 amb NACE Rev.2, Secci\u00f3 C, punt 21 \u00abFabricaci\u00f3 de medicaments\u00bb)<\/strong>, aix\u00ed com supervisar cont\u00ednuament els nivells de prestaci\u00f3 de serveis, fer un seguiment, analitzar i corregir les vulnerabilitats reportades, i preparar una resposta efectiva a incidents per garantir la continu\u00eftat dels serveis prestats.<\/p>\n Els diferents departaments han d’assegurar que la seguretat de les TIC sigui una part integral de cada etapa del cicle de vida del sistema, des de la seva concepci\u00f3 fins al seu desmantellament, passant per les decisions de desenvolupament o adquisici\u00f3 i les activitats operatives.<\/p>\n Els requisits i el finan\u00e7ament de seguretat s’han d’identificar i incloure en la planificaci\u00f3, les sol\u00b7licituds d’ofertes i els documents de licitaci\u00f3 per a projectes TIC. Els departaments han d’estar preparats per prevenir, detectar, reaccionar i recuperar-se d’incidents d’acord amb l’article 29.a de la Directiva NIS2. <\/p>\n Els departaments han d’evitar, o almenys prevenir en la mesura del possible, que la informaci\u00f3 o els serveis es vegin compromesos per incidents de seguretat. Tant la ISO 27001 com la Directiva NIS2 estableixen que els sistemes s’han de dissenyar i configurar per garantir la seguretat per defecte, d’acord amb la pol\u00edtica de m\u00ednims privilegis \u00abNeed to Know\u00bb. <\/p>\n Amb aquesta finalitat, els departaments han d’implementar les mesures de seguretat m\u00ednimes determinades per la ISO 27001, d’acord amb els requisits establerts a la Directiva NIS2, aix\u00ed com qualsevol control addicional identificat mitjan\u00e7ant una avaluaci\u00f3 d’amenaces i riscos. Aquests controls, juntament amb els rols i responsabilitats de seguretat de tot el personal, han d’estar clarament definits i documentats. <\/p>\n Per garantir el compliment de la pol\u00edtica, els departaments han de:<\/p>\n Com que els serveis poden degradar-se r\u00e0pidament a causa d’incidents, des d’una simple desacceleraci\u00f3 fins a una paralitzaci\u00f3, els serveis han de supervisar el funcionament de forma cont\u00ednua per detectar anomalies en els nivells de prestaci\u00f3 de serveis i actuar en conseq\u00fc\u00e8ncia, tal com s’estableix a la ISO 27001 i la NIS 2.<\/p>\n La supervisi\u00f3 \u00e9s particularment rellevant a l’hora d’establir l\u00ednies de defensa. S’establiran mecanismes de detecci\u00f3, an\u00e0lisi i notificaci\u00f3 que arribin als responsables de forma regular i quan hi hagi una desviaci\u00f3 significativa dels par\u00e0metres que s’han preestablert com a normals. <\/p>\n Els sistemes de detecci\u00f3 d’intrusions principalment supervisen i auditen els recursos de l’organitzaci\u00f3, verificant que la pol\u00edtica de seguretat no es vulneri i intentant identificar qualsevol activitat maliciosa de manera primerenca i efectiva.<\/p>\n Les seg\u00fcents classificacions s’hauran d’establir segons les necessitats:<\/p>\n Els departaments han de:<\/p>\n Per garantir la disponibilitat dels serveis cr\u00edtics, l’organitzaci\u00f3 assegurar\u00e0 l’exist\u00e8ncia d’un pla de continu\u00eftat i les activitats de recuperaci\u00f3 relacionades.<\/p>\n Aquesta pol\u00edtica s’aplica als sistemes d’informaci\u00f3 que donen suport a l’an\u00e0lisi, el control de qualitat i la certificaci\u00f3 de productes farmac\u00e8utics, biotecnol\u00f2gics i cosm\u00e8tics gestionats per Kymos Group.<\/p>\n Kymos, com a empresa privada, vetlla per la gesti\u00f3 dels seus interessos i, en l’\u00e0mbit de la prestaci\u00f3 dels seus serveis per a l’Administraci\u00f3 P\u00fablica i\/o Empreses Privades del sector farmac\u00e8utic, serveix amb objectivitat els interessos generals proporcionant serveis que contribueixen a satisfer les necessitats dels serveis prestats.<\/p>\n El marc legal per a la seguretat de la informaci\u00f3 s’estableix per:<\/p>\n El Comit\u00e8 de Seguretat \u00e9s l’\u00f2rgan que coordina la seguretat de la informaci\u00f3 a nivell organitzatiu.<\/p>\n Estar\u00e0 format pel Responsable de Seguretat de la Informaci\u00f3 i representants d’altres \u00e0rees afectades per la ISO 27001 i la NIS2.<\/p>\n <\/a>Funcions i Responsabilitats Associades<\/u><\/strong><\/p>\n Aprovar\u00e0 el Pla de Millora de la Seguretat, amb la seva corresponent assignaci\u00f3 pressupost\u00e0ria. El Comit\u00e8 de Seguretat de la Informaci\u00f3 no \u00e9s un comit\u00e8 t\u00e8cnic, per\u00f2 sol\u00b7licitar\u00e0 regularment al seu personal t\u00e8cnic propi o extern informaci\u00f3 rellevant per a la presa de decisions. El Comit\u00e8 de Seguretat de la Informaci\u00f3 demanar\u00e0 assessorament sobre les q\u00fcestions sobre les quals hagi de decidir o donar una opini\u00f3. Aquest assessorament es determinar\u00e0 cas per cas i pot adoptar diferents formes i formats: <\/p>\n El Responsable de Seguretat de la Informaci\u00f3 \u00e9s el secretari del Comit\u00e8 de Seguretat de la Informaci\u00f3 i, com a tal:<\/p>\n La Pol\u00edtica de Seguretat ha d’identificar els responsables clars d’assegurar el compliment i ha de ser coneguda per tots els membres de l’organitzaci\u00f3 administrativa.<\/p>\n A l’organitzaci\u00f3 s’estableixen els seg\u00fcents rols relacionats amb la Seguretat de la Informaci\u00f3.<\/p>\n Correspon al nivell d’un \u00f2rgan de govern de m\u00e0xim nivell que ent\u00e9n la missi\u00f3 de l’organitzaci\u00f3, determina els objectius que pret\u00e9n assolir i \u00e9s responsable d’assegurar que s’assoleixin.<\/p>\n Les seves funcions poden ser assignades a una persona f\u00edsica o pel Comit\u00e8 de Seguretat de la Informaci\u00f3.<\/p>\n La persona o \u00f2rgan que l’assumeixi s’identificar\u00e0 per a cada Informaci\u00f3 gestionada per l’organitzaci\u00f3.<\/p>\n Aquest rol pot coincidir amb el del Gestor de Serveis.<\/p>\n Aquest rol no coincidir\u00e0 amb el del Responsable de Seguretat de la Informaci\u00f3, el Gestor del SGSI o l’Administrador de Seguretat del Sistema, aquest \u00faltim si s’escau.<\/p>\n Quan sigui diferent del Gestor de la Informaci\u00f3, pot ser a nivell d’un \u00f2rgan de govern de m\u00e0xim nivell, com el Gestor de la Informaci\u00f3, o pot ser a nivell d’una direcci\u00f3 executiva o ger\u00e8ncia, que ent\u00e9n el que fa cada departament i com els departaments es coordinen entre si per assolir els objectius establerts pels \u00f2rgans superiors pertinents.<\/p>\n Les seves funcions poden ser assignades a una persona f\u00edsica o pel Comit\u00e8 de Seguretat de la Informaci\u00f3.<\/p>\n La persona o \u00f2rgan que l’assumeixi s’identificar\u00e0 per a cada Servei prestat per l’organitzaci\u00f3.<\/p>\n Aquest rol pot coincidir amb el del Gestor de la Informaci\u00f3.<\/p>\n Aquest rol no coincidir\u00e0 amb el del Responsable de Seguretat de la Informaci\u00f3, el Gestor del SGSI o l’Administrador de Seguretat del Sistema, aquest \u00faltim si s’escau.<\/p>\n Correspon al nivell d’una Direcci\u00f3 Executiva o Ger\u00e8ncia.<\/p>\n Nom\u00e9s una persona de l’organitzaci\u00f3 ser\u00e0 nomenada formalment com a Responsable de Seguretat de la Informaci\u00f3, tot i que el Responsable de Seguretat de la Informaci\u00f3 pot delegar part de les funcions a altres persones anomenades delegats.<\/p>\n Aquest rol no pot coincidir amb el de Gestor del SGSI i Administrador de Seguretat del Sistema, aquest \u00faltim si s’escau.<\/p>\n Per a determinats Sistemes d’Informaci\u00f3 que, per la seva complexitat, distribuci\u00f3, separaci\u00f3 f\u00edsica dels seus elements o nombre d’usuaris, requereixen personal addicional per dur a terme les funcions del Responsable de Seguretat de la Informaci\u00f3, el Responsable de Seguretat de la Informaci\u00f3 podr\u00e0 nomenar els Responsables de Seguretat Delegats que es considerin necessaris, pr\u00e8via aprovaci\u00f3 del Comit\u00e8 de Seguretat de la Informaci\u00f3.<\/p>\n Mitjan\u00e7ant la designaci\u00f3 de delegats, es deleguen funcions. La responsabilitat \u00faltima recau en el Responsable de Seguretat de la Informaci\u00f3. <\/p>\n Els Responsables de Seguretat Delegats s’encarregaran de totes les funcions delegades pel Responsable de Seguretat de la Informaci\u00f3 i informaran directament al Responsable de Seguretat de la Informaci\u00f3.<\/p>\n Correspon al nivell d’una Direcci\u00f3 Operativa.<\/p>\n Es nomenar\u00e0 formalment una persona f\u00edsica com a Gestor del SGSI.<\/p>\n Les seves funcions seran les seg\u00fcents:<\/p>\n Aquest rol no coincidir\u00e0 amb el de l’Administrador de Seguretat del Sistema i el Responsable de Seguretat de la Informaci\u00f3.<\/p>\n Correspon al nivell d’un empleat qualificat en seguretat de sistemes inform\u00e0tics.<\/p>\n L’Administrador de Seguretat del Sistema ser\u00e0 nomenat pel Gestor del SGSI, a qui l’Administrador de Seguretat del Sistema informar\u00e0 sobre totes les q\u00fcestions relatives a la seguretat de la informaci\u00f3 dels sistemes gestionats.<\/p>\n Aquest rol no coincidir\u00e0 amb el rol de Gestor del SGSI i Responsable de Seguretat de la Informaci\u00f3.<\/p>\n Per a determinats Sistemes d’Informaci\u00f3 que, per la seva complexitat, distribuci\u00f3, separaci\u00f3 f\u00edsica dels seus elements o nombre d’usuaris, requereixen personal addicional per dur a terme les funcions de l’Administrador de Seguretat del Sistema, l’Administrador de Seguretat del Sistema podr\u00e0 nomenar els Administradors de Seguretat del Sistema Delegats que es considerin necessaris, pr\u00e8via aprovaci\u00f3 del Comit\u00e8 de Seguretat de la Informaci\u00f3.<\/p>\n Mitjan\u00e7ant la designaci\u00f3 de delegats, es deleguen funcions. La responsabilitat \u00faltima recau en l’Administrador de Seguretat del Sistema. <\/p>\n Els Administradors de Seguretat de Sistemes Delegats s’encarregaran de totes les funcions delegades per l’Administrador de Seguretat del Sistema i informaran directament a l’Administrador de Seguretat del Sistema.<\/p>\n El Delegat de Protecci\u00f3 de Dades \u00e9s un rol contemplat pel RGPD (Reglament Europeu de Protecci\u00f3 de Dades) i la Llei Org\u00e0nica 3\/2018 de Protecci\u00f3 General de Dades Personals aplicable a Espanya.<\/p>\n Aquest rol ser\u00e0 assumit per una persona f\u00edsica.<\/p>\n A continuaci\u00f3 es mostren les principals responsabilitats en correlaci\u00f3 amb les mesures de seguretat:<\/p>\n En aquest sentit, vegeu el seg\u00fcent document: \u00abREG-03 RACI\u00bb.<\/p>\n Kymos tracta dades personals, per tant, l’organitzaci\u00f3 disposa del corresponent Registre d’Activitats de Tractament<\/em><\/strong> segons les disposicions del RGPD.<\/p>\n Tots els sistemes d’informaci\u00f3 de Kymos Group compliran els nivells de seguretat exigits per la normativa, a l’efecte de la naturalesa i finalitat de les dades personals recollides.<\/p>\n Tots els sistemes subjectes a aquesta Pol\u00edtica hauran de realitzar una an\u00e0lisi de riscos, avaluant les amenaces i els riscos als quals estan exposats.<\/p>\n L’an\u00e0lisi de riscos ser\u00e0 la base per determinar les mesures de seguretat a prendre, que es detallaran en l’An\u00e0lisi de Riscos i la seva Declaraci\u00f3 d’Aplicabilitat.<\/p>\n Per a l’harmonitzaci\u00f3 de la metodologia d’an\u00e0lisi de riscos, el Comit\u00e8 de Seguretat de la Informaci\u00f3 establir\u00e0 una avaluaci\u00f3 de refer\u00e8ncia per als diferents tipus d’informaci\u00f3 gestionada i els diferents serveis prestats.<\/p>\n Els criteris detallats d’avaluaci\u00f3 de riscos s’especificaran en la metodologia d’avaluaci\u00f3 de riscos a desenvolupar per l’organitzaci\u00f3, basada en est\u00e0ndards i pr\u00e0ctiques reconegudes.<\/p>\n S’abordaran tots els riscos que puguin impedir greument la capacitat operativa de l’organitzaci\u00f3 o l’assoliment de la missi\u00f3 de l’organitzaci\u00f3.<\/p>\n Es donar\u00e0 prioritat especial als riscos que impliquin una interrupci\u00f3 de la prestaci\u00f3 dels serveis.<\/p>\n El Comit\u00e8 de Seguretat de la Informaci\u00f3 agilitzar\u00e0 la disponibilitat de recursos per satisfer les necessitats de seguretat dels diferents sistemes, promovent inversions horitzontals.<\/p>\n Els riscos residuals seran determinats pel Responsable de Seguretat de la Informaci\u00f3.<\/p>\n Els nivells de risc residual esperats en cada Informaci\u00f3 despr\u00e9s de la implementaci\u00f3 de les opcions de tractament (inclosa la implementaci\u00f3 de les mesures de seguretat previstes a la ISO 27002 i a la Directiva NIS2) seran acceptats pel Comit\u00e8 de Seguretat de la Informaci\u00f3.<\/p>\n Els nivells de risc residual seran presentats pel Responsable de Seguretat de la Informaci\u00f3 al Comit\u00e8 de Seguretat de la Informaci\u00f3 (CSI), que avaluar\u00e0, aprovar\u00e0 o rectificar\u00e0 les opcions de tractament proposades segons correspongui.<\/p>\n L’an\u00e0lisi de riscos i el seu tractament han de ser una activitat regular, tal com exigeixen la ISO 27001 i la Directiva NIS2. Aquesta an\u00e0lisi es repetir\u00e0: <\/p>\n Tots els membres de l’organitzaci\u00f3 estan obligats a con\u00e8ixer i complir aquesta Pol\u00edtica de Seguretat de la Informaci\u00f3 i la Normativa de Seguretat que els sigui aplicable, i \u00e9s responsabilitat del Comit\u00e8 de Seguretat de la Informaci\u00f3 proporcionar els mitjans necessaris per assegurar que la informaci\u00f3 arribi als afectats.<\/p>\n El compliment d’aquesta Pol\u00edtica de Seguretat \u00e9s obligatori per a tot el personal intern i extern implicat en els processos de l’organitzaci\u00f3, i el seu incompliment constitueix una falta greu a efectes laborals, d’acord amb el conveni col\u00b7lectiu.<\/p>\n En aquest sentit, l’organitzaci\u00f3 disposa del document \u00abIT-REGU-04 Normativa de Seguretat de Deures i Rols del Personal\u00bb.<\/p>\n La Direcci\u00f3 es compromet amb la Formaci\u00f3 Professional i la Conscienciaci\u00f3 del Personal de Kymos Group.<\/p>\n L’objectiu de Kymos \u00e9s augmentar cont\u00ednuament la conscienciaci\u00f3 sobre ciberseguretat entre els empleats, i amb aquesta finalitat, l’organitzaci\u00f3 realitza:<\/p>\n Quan els serveis siguin prestats o la informaci\u00f3 sigui gestionada per altres organitzacions, se’ls far\u00e0 coneixedors d’aquesta Pol\u00edtica de Seguretat de la Informaci\u00f3, s’establiran canals de comunicaci\u00f3 i coordinaci\u00f3 per als respectius Comit\u00e8s de Seguretat de la Informaci\u00f3, i s’establiran procediments per reaccionar davant incidents de seguretat.<\/p>\n Quan s’utilitzin serveis de tercers o es proporcioni informaci\u00f3 a tercers, se’ls far\u00e0 coneixedors d’aquesta Pol\u00edtica de Seguretat i dels Rols i Deures del Personal que s’apliquen a aquests serveis o informaci\u00f3. Aquest tercer estar\u00e0 subjecte a les obligacions establertes en aquesta pol\u00edtica i podr\u00e0 desenvolupar els seus propis procediments operatius per complir aquestes obligacions. <\/p>\n S’establiran procediments espec\u00edfics de notificaci\u00f3 i resoluci\u00f3 d’incidents. S’assegurar\u00e0 que el personal de tercers tingui una conscienciaci\u00f3 de seguretat adequada, almenys al mateix nivell que s’estableix en aquesta Pol\u00edtica. <\/p>\n Quan algun aspecte de la Pol\u00edtica no pugui ser satisfet per un tercer segons el que es requereix en els par\u00e0grafs anteriors, es requerir\u00e0 un informe del Responsable de Seguretat de la Informaci\u00f3 que especifiqui els riscos implicats i com s’abordaran. Aquest informe ser\u00e0 revisat pel Comit\u00e8 de Seguretat de la Informaci\u00f3 i aprovat pels Gestors de la Informaci\u00f3 i dels Serveis, juntament amb la Direcci\u00f3. <\/p>\n La Pol\u00edtica de Seguretat de la Informaci\u00f3 ser\u00e0 revisada pel Comit\u00e8 de Seguretat de la Informaci\u00f3 a intervals planificats, no superiors a un any, o sempre que es produeixin canvis significatius per assegurar que es mantingui la seva idone\u00eftat, adequaci\u00f3 i efic\u00e0cia.<\/p>\n Qualsevol canvi en la Pol\u00edtica de Seguretat de la Informaci\u00f3 ser\u00e0 revisat pel Comit\u00e8 de Seguretat de la Informaci\u00f3 i aprovat per la Direcci\u00f3.<\/p>\n La Direcci\u00f3 assegurar\u00e0 que tot el personal entengui i compleixi les seves responsabilitats en mat\u00e8ria de seguretat de la informaci\u00f3, aix\u00ed com promour\u00e0 el compliment de les pol\u00edtiques, procediments i controls de seguretat de la informaci\u00f3 i proporcionar\u00e0 el suport i els recursos necessaris per a la seva implementaci\u00f3.<\/p>\n Finalment, la Pol\u00edtica de Seguretat de la Informaci\u00f3 ser\u00e0 comunicada i posada a disposici\u00f3 de tot el personal i les parts interessades de Kymos Group.<\/p>\n<\/div><\/div><\/div><\/div><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":8,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"open","template":"100-width.php","meta":{"_acf_changed":false,"footnotes":""},"categories":[],"tags":[],"class_list":["post-40058","page","type-page","status-publish","hentry"],"acf":[],"yoast_head":"\n2. Gesti\u00f3 d’Incidents de Seguretat<\/h2>\n
<\/a><\/h1>\n
2.1 Prevenci\u00f3<\/h3>\n
<\/a><\/h2>\n
\n
<\/a><\/a>2.2 Detecci\u00f3<\/h3>\n
\n
<\/a><\/a>2.3 Resposta<\/h3>\n
\n
<\/a><\/a>2.4 Recuperaci\u00f3<\/h3>\n
<\/a>3. Abast<\/h2>\n
<\/a><\/a>4. Missi\u00f3 i Serveis Prestats<\/h2>\n
<\/a><\/a>5. Marc Normatiu<\/h2>\n
\n
<\/a><\/a>5.1 Protecci\u00f3 de Dades Personals<\/h3>\n
\n
<\/a><\/a>5.2 Administraci\u00f3 Electr\u00f2nica i Signatura Electr\u00f2nica<\/h3>\n
\n
<\/a><\/a>5.3 Seguretat de la Xarxa i de la Informaci\u00f3<\/h3>\n
\n
<\/a><\/a>6. Organitzaci\u00f3 de la Seguretat: <\/a>Rols i Responsabilitats dels Comit\u00e8s<\/h2>\n
\n
<\/a><\/a>En cas d’incident de seguretat de la informaci\u00f3<\/u><\/h3>\n
\n
\n
<\/a><\/a>6.1 Definici\u00f3 de rols<\/h3>\n
<\/a>6.1.1 Gestor de la Informaci\u00f3<\/u><\/h4>\n
<\/a>Funcions i Responsabilitats Associades<\/h4>\n
\n
<\/a>Compatibilitat amb altres Rols<\/h4>\n
<\/a>6.1.2 Gestor de Serveis<\/u><\/h4>\n
Funcions i Responsabilitats Associades<\/h4>\n
\n
<\/a>Compatibilitat amb altres Rols<\/h4>\n
<\/a><\/a>6.1.3 Responsable de Seguretat de la Informaci\u00f3 \/ CISO<\/u><\/h4>\n
<\/a>Funcions i Responsabilitats Associades<\/h4>\n
\n
En cas d’incident de seguretat de la informaci\u00f3<\/h4>\n
El Responsable de Seguretat de la Informaci\u00f3 analitzar\u00e0 i proposar\u00e0 salvaguardes per prevenir incidents similars en el futur.<\/h4>\n
<\/a>Compatibilitat amb altres rols<\/h4>\n
Delegaci\u00f3 de Funcions<\/h4>\n
<\/a>6.1.4 Gestor del SGSI<\/u><\/h4>\n
Funcions i Responsabilitats Associades<\/h4>\n
\n
<\/a>En cas d’incident de seguretat de la informaci\u00f3<\/h4>\n
Planificar\u00e0 la implementaci\u00f3 de salvaguardes en el sistema i implementar\u00e0 el pla de seguretat aprovat.<\/h4>\n
Compatibilitat amb altres Rols<\/h4>\n
<\/a><\/a>6.1.5 Administrador de Seguretat del Sistema<\/u><\/h4>\n
Funcions i Responsabilitats Associades<\/h4>\n
\n
<\/a>En cas d’incident de seguretat de la informaci\u00f3<\/h4>\n
\n
Compatibilitat amb altres rols<\/h4>\n
<\/a>Delegaci\u00f3 de Funcions<\/h4>\n
<\/a><\/a>6.1.6 Delegat de Protecci\u00f3 de Dades<\/u><\/h4>\n
Funcions i Responsabilitats Associades<\/h4>\n
\n
<\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a><\/a>6.2 Responsabilitats segons ISO 27001 i NIS 2<\/h3>\n
<\/a>7. Dades Personals<\/h2>\n
<\/a><\/a>8. Gesti\u00f3 de Riscos<\/h2>\n
<\/a><\/a>8.1 Justificaci\u00f3<\/h3>\n
<\/a><\/a>8.2 Criteris d’avaluaci\u00f3 de riscos<\/h3>\n
<\/a><\/a>8.3 Directrius de tractament<\/h3>\n
<\/a><\/a>8.4 Proc\u00e9s d’acceptaci\u00f3 del risc residual<\/h3>\n
<\/a><\/a>8.5 Necessitat de realitzar o actualitzar avaluacions de riscos<\/h3>\n
\n
<\/a><\/a>9. Obligacions del Personal<\/h2>\n
<\/a>10. Formaci\u00f3 i Conscienciaci\u00f3 del Personal<\/h2>\n
\n
<\/a><\/a>11. Tercers<\/h2>\n
<\/a><\/a>12. Revisi\u00f3 i Aprovaci\u00f3 de la Pol\u00edtica de Seguretat<\/h2>\n