Carta de Designación de los Representantes del Comité de Seguridad de la Información
Por medio de la presente, yo D. XXXXXX, en nombre y representación de la entidad LEGIT.HEALTH:
Me dirijo a usted, NOMBRE DEL RESPONSABLE DE INFORMACIÓN, con la finalidad de informarle que ha sido designado para que forme parte del Comité de Seguridad de la Información.
En calidad de
Responsable de la Información
Funciones o responsabilidades específicas
- Definir y gestionar los requerimientos de seguridad asociados a la información manejada por la organización.
- Identificar, clasificar y proteger los activos de información de acuerdo con las políticas establecidas por la organización.
- Colaborar en la elaboración y actualización del Catálogo de Activos de Información.
- Garantizar que los controles de seguridad aplicados sean adecuados para preservar la confidencialidad, integridad y disponibilidad de la información.
- Promover la formación y concienciación en materia de protección de la información dentro de su ámbito de responsabilidad.
- Evaluar los riesgos asociados al uso y tratamiento de la información y proponer medidas de mitigación.
- Asegurar el cumplimiento de las normativas legales y organizativas relacionadas con la gestión de la información.
- Participar en las auditorías de seguridad relacionadas con la información y facilitar la información requerida.
- Servir como enlace entre las áreas de negocio y el Comité de Seguridad para garantizar una adecuada gestión de la información.
- Notificar y gestionar incidentes que comprometan la seguridad de la información.
- Desempeñar sus funciones conforme a las responsabilidades descritas en la Guía CCN-STIC-801, asegurando la protección de la información y los recursos tecnológicos bajo su competencia.
Signature meaning
The signatures for the approval process of this document can be found in the verified commits at the repository for the QMS. As a reference, the team members who are expected to participate in this document and their roles in the approval process, as defined in Annex I Responsibility Matrix of the GP-001, are:
- Author: Team members involved
- Reviewer: JD-003, JD-004
- Approver: JD-001