28 de gener, traçant el camí de la Protecció de Dades
El 2006, el Comitè de Ministres del Consell d'Europa va posar en marxa el Dia de la Protecció de Dades, que se celebra des de llavors cada 28 de gener. Aquest dia marca l'aniversari de la signatura del Conveni 108 del Consell d'Europa que va tenir lloc el 1981 i que es va fer per tal de protegir les persones pel que fa al tractament automatitzat de les dades personals. Des d'aleshores, el Conveni 108 ha evolucionat per continuar protegint la privadesa de la població europea.
El propòsit principal d'aquesta jornada consisteix a sensibilitzar la societat sobre els desafiaments associats amb la salvaguarda de la informació, a més de proporcionar informació a tots els seus drets i la manera d'exercir-los.
Fraternidad-Muprespa, sent conscient de la magnitud i la diversitat de la informació que maneja i de la responsabilitat que assumeix en l'exercici de la seva tasca com a entitat col·laboradora amb la Seguretat Social, reconeix la importància crucial de salvaguardar adequadament aquestes dades. En aquest sentit, ha promogut i duent a terme de manera habitual diverses iniciatives amb l'objectiu d'assolir aquesta protecció, com l'adhesió el 20 de maig del 2021 al Pacte Digital per a la Protecció de les Persones promogut per l'Agència Espanyola de Protecció de Dades.
Certificats i auditories externes
A Fraternidad-Muprespa comptem amb les certificacions del Sistema de Gestió de Seguretat de la Informació UNE-ISO/IEC 27001 i ENS, les quals se sotmeten a auditories periòdiques externes. S'han dissenyat diverses polítiques que vetllen per la seguretat de la informació de tercers
Polítiques internes
Hem desenvolupat polítiques i directrius específiques per regular l'ús de la informació per part dels nostres empleats, abordant aspectes com ara la compartició de dades i el maneig de la informació. Ens hem centrat especialment a assegurar la protecció de les dades a la nostra Oficina Digital, el principal canal de comunicació digital amb empreses associades, assessories i treballadors. Durant la incorporació de nous empleats, implementem mesures concretes per garantir la seguretat de les dades des d'una perspectiva integral.
Tal com afirma Luis Martínez del Pi, director del Departament de Seguretat de Sistemes d'Informació de la Mútua, "la protecció de dades és una de les fortaleses de Fraternidad-Muprespa en l'actualitat. Fins ara no hem estat sancionats mai per l'Agència Espanyola de Protecció de Dades.".
Per continuar pel bon camí de la seguretat, aquest any 2024 a Fraternidad-Muprespa ens enfrontarem a una etapa intensa marcada per l'execució de nous projectes. Una de les nostres prioritats immediates serà la renovació de la certificació de l´Esquema Nacional de Seguretat (ENS) associada a la nostra Oficina Digital. A més, estem dissenyant un conjunt de mesures i projectes per enfortir la ciberseguretat de la Mútua, que inclou la implementació d´un Centre d´Operacions de Seguretat operatiu les 24 hores del dia, els 7 dies de la setmana, els 365 dies de l´any, supervisant tota la nostra infraestructura de TIC.
Addicionalment, planegem l'adquisició de productes de programari d'última generació per reduir la nostra exposició i reforçar la nostra protecció. Pel que fa a la protecció de dades, hem aconseguit un nivell de maduresa significatiu, per la qual cosa l'any 2024 estarà centrat a consolidar, optimitzar i millorar contínuament els nostres processos. Així mateix, continuarem el nostre esforç en conscienciar i capacitar els nostres empleats en ciberseguretat, enfortint aquesta baula que considerem més vulnerable.
T'interessen les declaracions de Luis Martínez del Pino, director del Departament de Seguretat de Sistemes d'Informació a Fraternidad-Muprespa?Accediu a l'entrevista completa.
