B
BOPA·CHAT
Decret 550/2023, del 6-12-2023, d’aprovació de la política de seguretat de la informació del Govern d’Andorra i de creació del Comitè Tècnic de Seguretat de la informació.
72 versions

Decret 550/2023, del 6-12-2023, d’aprovació de la política de seguretat de la informació del Govern d’Andorra i de creació del Comitè Tècnic de Seguretat de la informació.

Évolution de cet article à travers toutes les versions de la loi.

v1OriginalBOPA 03515012 déc. 2023

Organització de la seguretat de la informació

Decret 550/2023, del 6-12-2023, d’aprovació de la política de seguretat de la informació del Govern d’Andorra i de creació del Comitè Tècnic de Seguretat de la informació.

  1. El Govern d’Andorra disposa d’estructura organitzativa per a la gestió de la seguretat dels sistemes d’informació, composta pels perfils següents:

    • a) Responsables tècnics de sistemes d’informació
    • b) Responsables de serveis TIC
    • c) Responsables del tractament de dades
    • d) Delegat de protecció de dades
    • e) Responsables de desenvolupament
    • f) Delegat de la seguretat de la informació
    • g) Responsables de control d’accés, energia i refrigeració dels centre de dades
  2. Aquesta estructura ha de completar-se amb el Comitè Tècnic de Seguretat de la Informació, segons s’estableix en el marc de referència internacional ISO/IEC27001, com a supervisor i govern per assegurar la correcta i efectiva implementació del PSIGdA i del conjunt de normes de seguretat de la informació associades.

v2ModificationModifié21 mai 2024

Organització de la seguretat de la informació

Deroga art. tota la norma

  1. El Govern d’Andorra disposa d’estructura organitzativa per a la gestió de la seguretat dels sistemes d’informació, composta pels perfils següents:

    • a) Responsables tècnics de sistemes d’informació
    • b) Responsables de serveis TIC
    • c) Responsables del tractament de dades
    • d) Delegat de protecció de dades
    • e) Responsables de desenvolupament
    • f) Delegat de la seguretat de la informació
    • g) Responsables de control d’accés, energia i refrigeració dels centre de dades
  2. Aquesta estructura ha de completar-se amb el Comitè Tècnic de Seguretat de la Informació, segons s’estableix en el marc de referència internacional ISO/IEC27001, com a supervisor i govern per assegurar la correcta i efectiva implementació del PSIGdA i del conjunt de normes de seguretat de la informació associades.