sectores

Esta norma incluye los requisitos para la apreciación y el tratamiento de riesgos de seguridad de la información en la medida de las necesidades de la organización.

La implantación de esta norma tienen numerosos beneficios, por ejemplo, reduce el riesgo de posibles perdidas de información, esto se traduce  en una garantía ante clientes y socios estratégicos sobre la confidencialiad y seguridad de la información compartida. Permite también a la organización estar preaparada para seguir operando con normalidad en caso de incidentes con el tratamiento de la información. También hace que la organización evalúe el cumplimiento de la legislación vigente, manteniéndola siempre actualizada.

Esta ley adapta las normas relativa a la protección de las personas físicas en referencia al tratamiento de datos personales y las normas relativas a la libre circulación de estos datos que se exponen en el reglamento europeo relativo a estos mismos temas publicados e 2016 por el parlamento europeo. También protege los derechos y las libertades fundamentales de las personas físicas y, en particular, su derecho a la protección de los datos personales.

La protección de los datos personales es entonces un derecho fundamental para todos los integrantes de la Unión Europea. Las organizaciones deben  asegurar la protección sobre los datos personales que gestionen,deben proporcionar un control sobre estos datos y velar por su seguridad.

Esta norma contiene un sistema de gestión del servicio. Especifica al proveedor del servicio los requisitos para planificar, establecer, implementar, operar, monitorizar, revisar, mantener y mejorar un sistema de gestión del servicio. Los requisitos incluyen el diseño, transición, provisión y la mejora de los servicios para satisfacer los requisitos de los servicios.

La adopción de esta norma conlleva beneficios para la organización, tales como lo hace cualquier sistema de gestión. Por ejemplo, proporciona un marco de referencia para una adecuada gestión de la calidad del servicio ofrecido, está enfocado a la satisfacción del cliente (sea interno o externo), promueve la toma de decisiones a partir de indicadores de proceso e incorpora la gestión por riesgos.