Macarena Gatica, abogada experta en protección de datos personales, preparó un listado con las recomendaciones más importantes en materia legal para resguardar nuestra data, información en internet y plataformas web.
- Crear una gobernanza que permita gestionar adecuadamente la ciberseguridad.
- Involucrar activamente al directorio. Reportar periódicamente sobre el plan de ciberseguridad y de los incidentes ocurridos.
- Capacitar permanentemente a los colaboradores.
- Establecer un régimen de sanciones en caso de incumplimiento de las normativas.
- Identificar activos tecnológicos.
- Establecer una política de accesos y perfiles.
- Crear una política de idoneidad de los proveedores y establecer el estándar de ciberseguridad que deben acatar. Supervisar el cumplimiento de dicho estándar a los proveedores críticos.
- Crear un plan de continuidad operacional y establecer pruebas periódicas.
- Crear un comité de crisis que funcione en caso de incidentes, para coordinar las gestiones necesarias para acotar los efectos del incidente, reportes a la autoridad y a los terceros que pudieran verse afectados.
- Analizar la factibilidad de contratar una póliza de ciberseguridad.
Fuente: Alessandri Abogados